Politique de confidentialité

1. Responsable du traitement

Match2Fou est responsable des traitements décrits sur cette page. Éditeur : [nom ou raison sociale à compléter], [forme juridique], domicilié [adresse à compléter], SIREN [à compléter].

Contact relatif aux données personnelles : privacy@match2fou.com

2. Données traitées

• Données de compte : adresse email, identifiant, nom affiché, avatar et informations de connexion OAuth.
• Données d’abonnement : formule, statut, crédits, identifiants Stripe et historique des événements de facturation. Match2Fou ne reçoit pas le numéro complet de votre carte.
• Photos envoyées, instructions de retouche, résultats générés et informations techniques associées.
• Texte de conversation transmis volontairement au Coach après masquage automatique de certaines coordonnées.
• Données techniques nécessaires à la sécurité et au fonctionnement : journaux, adresse IP, navigateur, dates et erreurs.

L’OCR des captures d’écran est exécuté localement dans votre navigateur. La capture n’est pas envoyée au serveur par cette fonctionnalité ; seul le texte extrait est envoyé lorsque vous lancez une analyse Coach.

3. Finalités et bases légales

• Créer et sécuriser votre compte, fournir les retouches et le Coach : exécution du contrat.
• Gérer les abonnements, paiements, crédits et factures : exécution du contrat et obligations légales.
• Prévenir les abus, fraudes et incidents : intérêt légitime de sécurisation du service.
• Répondre aux demandes et exercer ou défendre des droits : intérêt légitime et obligations légales.
• Mesurer l’audience ou envoyer des communications facultatives : consentement lorsqu’il est requis.

4. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées et aux prestataires nécessaires au service :

• Supabase : authentification, base de données et stockage privé des créations.
• Stripe : paiement, abonnements et facturation.
• Google Gemini : traitement et génération des images ; Google Images est sollicité pour le mode Max.
• DeepSeek : génération des suggestions du Coach.
• Vercel : hébergement et exécution du site.
• Resend ou le prestataire SMTP configuré : envoi des emails transactionnels.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts doivent être encadrés par les mécanismes prévus par le RGPD et les engagements contractuels applicables.

5. Durées de conservation

• Photos originales : supprimées après le traitement réussi ou échoué.
• Photos générées : conservées dans un espace privé pendant 30 jours maximum, puis supprimées du Storage.
• Conversations du Coach : non enregistrées par Match2Fou après la réponse ; un compteur technique d’utilisation est conservé pour appliquer les limites.
• Compte et abonnement : pendant la relation contractuelle, puis le temps nécessaire au respect des obligations légales et à la gestion des litiges.
• Factures et données comptables : durée légale applicable, généralement 10 ans.
• Journaux de sécurité : durée limitée et proportionnée à la prévention des incidents.

6. Sécurité

Les fichiers sont stockés dans un bucket Supabase privé. Leur affichage utilise des liens temporaires. Les clés API restent côté serveur, les accès à la base sont protégés par des règles d’autorisation et les communications utilisent HTTPS. Aucune transmission sur Internet ne peut toutefois être garantie sans risque absolu.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque ces droits s’appliquent. Vous pouvez également retirer un consentement sans affecter les traitements antérieurs.

Adressez votre demande à privacy@match2fou.com. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL.

8. Cookies

Match2Fou utilise les éléments techniques indispensables à la connexion, à la sécurité et au paiement. Tout outil de mesure d’audience ou de publicité non strictement nécessaire devra être soumis à votre consentement avant son activation.

9. Mineurs et photos de tiers

Le service est réservé aux personnes majeures. Vous devez disposer des droits et autorisations nécessaires sur les photos et conversations fournies, notamment lorsqu’elles concernent un tiers.

10. Modification

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de mise à jour figure en haut de la page.