Politique de confidentialité

1. Qui est responsable de vos données ?

comtosee SRL, Rue du Blé d’Or 29, 5100 Namur, Belgique, numéro d’entreprise BE 0793.756.839. Van Moustache est un nom commercial de comtosee SRL.

Pour toute question sur vos données : contact@comtosee.be. Nous n’avons pas désigné de délégué à la protection des données, ce qui n’est pas obligatoire pour notre activité : vos demandes sont traitées directement par le gérant.

2. Ce que fait le site, et les données utilisées

• Votre compte : adresse email, langue, créations offertes et restantes, choix concernant nos emails, date d’inscription. Vous vous connectez avec un code à 6 chiffres envoyé par email.
• Vos créations : 2 à 4 photos de votre animal, le thème et la version choisis, l’espèce et, si vous les indiquez, son nom, un mot sur son caractère et, pour certains thèmes, son sexe. Nos contrôles automatiques produisent une courte description visuelle de l’animal, les instructions de création et une note de qualité, conservées avec les portraits créés. Les photos sont réduites à 2048 pixels au maximum et converties en JPEG ; leurs métadonnées (comme la localisation GPS) ne sont pas conservées.
• Vos commandes : nom et adresse de livraison, adresse email, format, quantité, montant, commentaire éventuel, votre réponse lors de la validation avant impression (date, et remarque de retouche le cas échéant), références du paiement Stripe, statut de la commande, fichier d’impression et version numérique 4K ; pour la version numérique 4K seule, la date de votre accord à sa livraison immédiate.
• Le paiement : vos données de carte ou Bancontact sont saisies directement chez Stripe. Nous ne les voyons jamais ; nous recevons seulement la confirmation du paiement.
• Votre avis : si vous répondez à la question posée quand vous quittez le studio sans commander, nous enregistrons les raisons cochées et votre commentaire, liés à votre compte et au portrait concerné.
• L’assistant de discussion : vos messages sont transmis à notre prestataire d’intelligence artificielle pour rédiger la réponse. Nous ne conservons pas le contenu des conversations, seulement un compteur de messages (lié à votre compte si vous êtes connecté), qui sert à limiter la longueur des conversations.
• Vos emails : quand vous nous écrivez, nous conservons l’échange pour vous répondre.
• Les données techniques : comme pour tout site, nos hébergeurs enregistrent des données techniques (adresse IP, type de navigateur, date et heure des requêtes), nécessaires au fonctionnement et à la sécurité du site.

Merci de ne pas envoyer de photos sur lesquelles figurent des personnes : nos contrôles les refusent.

3. Pourquoi, et sur quelle base légale

• Créer et gérer votre compte, vos créations offertes et vos portraits ; fabriquer et livrer vos commandes ; vous envoyer le code de connexion, la confirmation de commande et la version numérique 4K ; répondre à vos questions : exécution du contrat (article 6.1.b du RGPD).
• Tenir notre comptabilité et respecter nos obligations fiscales : obligation légale (article 6.1.c du RGPD).
• Contrôler automatiquement les photos et la qualité des portraits, prévenir les abus (par exemple les comptes multiples), sécuriser le site, limiter les conversations de l’assistant et améliorer nos thèmes grâce à vos avis : notre intérêt légitime à offrir un service fiable et de qualité (article 6.1.f du RGPD).
• Illustrer notre site et nos publicités avec des aperçus non commandés, sans votre nom, sans le nom de votre animal et sans vos photos d’origine : notre intérêt légitime. Vous pouvez vous y opposer à tout moment par email ; l’image est alors retirée.
• Vous envoyer nos nouveautés et nos offres par email : votre consentement (article 6.1.a du RGPD), donné en cochant la case prévue à l’inscription ou dans « Mon compte ». Vous pouvez le retirer à tout moment dans « Mon compte » ou grâce au lien de désinscription présent dans chaque email promotionnel. La création offerte pour l’inscription vous reste acquise.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur la seule base d’un traitement automatisé. Si nos contrôles automatiques refusent une photo, vous pouvez en envoyer une autre ou nous écrire.

4. Qui a accès à vos données ?

Chez comtosee SRL, seules les personnes qui en ont besoin (gestion des commandes, retouches demandées, service client) y ont accès. Nous ne vendons ni ne louons vos données. Nous travaillons avec les prestataires suivants, qui les traitent pour notre compte ou pour fournir leur service :

• Supabase : base de données, comptes, connexion par code et stockage privé des photos et des portraits ;
• Netlify : hébergement du site ;
• Stripe : paiement en ligne ;
• Resend : envoi des emails (code de connexion, confirmation de commande, version 4K) ;
• OpenAI : création des portraits à partir de vos photos ;
• Anthropic : contrôle des photos, préparation et contrôle qualité des portraits, assistant de discussion ;
• fal.ai : agrandissement du portrait commandé pour l’impression (ce service reçoit le portrait, pas vos photos) ;
• notre imprimeur partenaire au Benelux et son transporteur : fabrication et livraison du panneau (fichier d’impression, nom et adresse de livraison) ;
• [À COMPLÉTER : comptable ou secrétariat, le cas échéant] ;
• [À COMPLÉTER : ajouter Google (Gemini) ou Magnific uniquement si ces moteurs, prévus dans le code, sont activés ; sinon supprimer cette ligne].

Nous communiquons aussi des données aux autorités lorsque la loi nous y oblige.

5. Transferts hors de l’Union européenne

Plusieurs de nos prestataires sont établis aux États-Unis ou peuvent y traiter des données (notamment Netlify, Supabase, Stripe, Resend, OpenAI, Anthropic et fal.ai). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Vous pouvez nous demander plus d’informations sur ces garanties.

Région d’hébergement de la base de données et des fichiers : Union européenne (Irlande). Les emails partent aussi depuis l’Irlande.

6. Combien de temps

• Brouillon de création dans votre navigateur : il n’est plus utilisé après 24 heures et il est effacé dès que vos photos sont envoyées.
• Compte : tant que vous l’utilisez. Vous pouvez le supprimer vous-même à tout moment dans « Mon compte », ou nous le demander par email. [À COMPLÉTER : durée après laquelle un compte inactif est supprimé]
• Photos de votre animal : effacées automatiquement 30 jours après leur dernière utilisation pour une création. Elles sont gardées plus longtemps seulement si une commande faite à partir d’elles est encore en préparation.
• Portraits non commandés : effacés automatiquement 90 jours après leur création, avec le nom, le caractère et les instructions de création qui les accompagnent. Seules restent des informations techniques sans image (thème choisi, note de qualité), jusqu’à la suppression de votre compte. Ceux qui illustrent le site le restent jusqu’à votre opposition.
• Commandes et données comptables : pendant la durée imposée par la législation comptable et fiscale belge [À COMPLÉTER : durée légale, à confirmer avec le comptable].
• Portraits commandés, fichiers d’impression et version numérique 4K : tant que votre compte existe, pour que vous puissiez retélécharger votre version 4K ; effacés à la suppression du compte.
• Avis laissés dans le studio : avec la création concernée, jusqu’à la suppression de votre compte.
• Compteurs de l’assistant de discussion : 90 jours.
• Échanges par email avec nous : trois ans au maximum après notre dernier échange.
• Consentement aux emails promotionnels : jusqu’à son retrait.
• Données techniques des hébergeurs : selon la durée fixée par chaque prestataire.

7. Cookies et stockage dans votre navigateur

Nous n’utilisons ni cookie publicitaire, ni outil de mesure d’audience, ni pixel de réseau social. Le site utilise uniquement des éléments strictement nécessaires à son fonctionnement, qui ne demandent pas votre consentement :

• cookies de session Supabase (« sb-… ») : vous garder connecté à votre compte ;
• cookie de langue (« NEXT_LOCALE », supprimé à la fermeture du navigateur) : retenir le français ou le néerlandais ;
• stockage local IndexedDB (« van-moustache ») : garder votre brouillon de création (thème, version, photos, nom, caractère et sexe de l’animal, adresse email en attente du code) le temps de vous connecter, pour ne pas perdre vos photos si la page se recharge. Ces données restent dans votre navigateur jusqu’à la validation du code ;
• stockage local localStorage (« vm:feedback:… ») : retenir que vous avez déjà répondu à la question d’avis du studio, pour ne pas vous la reposer.

Sur sa page de paiement, Stripe utilise ses propres cookies, nécessaires à la sécurité du paiement et à la prévention de la fraude ; ils sont décrits dans la politique de confidentialité de Stripe.

Les polices de caractères sont servies par notre propre site : aucune connexion à un service tiers n’est faite pour les afficher.

Si nous ajoutons un jour des cookies de mesure d’audience ou de publicité, nous vous demanderons d’abord votre accord.

8. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou effacer ;
• demander la limitation de leur traitement ;
• vous opposer à un traitement fondé sur notre intérêt légitime, notamment à l’utilisation de vos aperçus non commandés ;
• recevoir les données que vous nous avez fournies dans un format courant (portabilité) ;
• retirer votre consentement aux emails promotionnels, sans effet sur ce qui a été fait auparavant.

Pour exercer vos droits, écrivez à contact@comtosee.be, de préférence depuis l’adresse email de votre compte. Vous pouvez aussi supprimer votre compte vous-même, à tout moment, dans « Mon compte ». Nous vous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité. Certaines données doivent être conservées malgré une demande d’effacement, par exemple les données de commande que la loi nous oblige à garder.

Vous pouvez aussi modifier vous-même votre choix concernant nos emails dans « Mon compte ».

9. Réclamation auprès de l’autorité de contrôle

Si vous estimez que vos données ne sont pas traitées correctement, écrivez-nous d’abord. Vous pouvez aussi introduire une plainte auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

10. Sécurité

Vos photos, portraits et commandes sont stockés dans des espaces privés, accessibles uniquement depuis votre compte et par notre équipe. Les aperçus sont affichés avec un filigrane, par des liens temporaires. Les échanges avec le site sont chiffrés (HTTPS).

11. Mineurs

Le site s’adresse aux adultes. Il n’est pas destiné aux mineurs, qui ne peuvent pas commander. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.

12. Mises à jour

Nous pouvons modifier cette politique pour suivre l’évolution du site ou de la loi. La date de la dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous prévenons par email ou sur le site.