Politique de confidentialité
Le traitement de vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Dernière mise à jour : 2 octobre 2026
En clair : l'analyse de vos photographies se fait dans votre navigateur. Rien n'est conservé sans compte au-delà d'une heure sur votre appareil. Avec un compte, vos analyses et leurs photos sont gardées pour vous seule ou vous seul, puis supprimées après douze mois sans utilisation. Aucune revente, aucune publicité ciblée.
1. Responsable du traitement
Le responsable du traitement des données collectées sur mon-image.com est Dérick LISTOIR, entrepreneur individuel (SIRET 108 288 275 00010), 55 rue Louis de Nozières, 97110 Pointe-à-Pitre, Guadeloupe — contact@mon-image.com. Aucun délégué à la protection des données n'a été désigné, la nature et le volume des traitements ne le rendant pas obligatoire.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Email, prénom, nom (facultatif), mot de passe (chiffré) ou connexion Google | Création et tenue de votre compte | Exécution du contrat (art. 6.1.b) |
| Résultats d'analyse (saison, forme de visage, silhouette, palette, repères placés) et, si vous les enregistrez, les photographies utilisées | Conserver vos analyses et les retrouver sur tous vos appareils ; générer vos fiches et votre Passeport | Exécution du contrat (art. 6.1.b) |
| Nombre de lectures du jour | Appliquer la limite d'analyses gratuites | Exécution du contrat (art. 6.1.b) |
| Commandes (produit, montant, date, référence Stripe, email) | Livraison des contenus, facturation | Exécution du contrat ; obligation légale (art. 6.1.c) |
| Accord de renonciation au droit de rétractation (texte affiché, date, heure, adresse IP, navigateur) | Preuve des deux accords donnés avant le paiement d'un contenu numérique | Obligation légale (art. L. 221-28, 13° du Code de la consommation) |
| Email et prénom, si vous cochez la case prévue | Recevoir votre analyse par email et les nouveautés de Mon image | Consentement (art. 6.1.a), retirable par le lien de chaque email |
| Email, si vous l'acceptez depuis un email reçu | Être contacté·e par une conseillère ou un conseiller du Réseau | Consentement (art. 6.1.a), retirable par le même lien |
| Demandes de rendez-vous adressées à un professionnel du Réseau (prénom, prestation, message, téléphone facultatif) | Transmettre votre demande au professionnel choisi | Exécution du contrat (art. 6.1.b) |
| Professionnels du Réseau : vitrine publique (nom, ville, prestations, prix, langues, photo), identifiant d'entreprise et pièce d'identité | Présenter les professionnels sur la carte ; vérifier leur identité avant approbation | Mesures précontractuelles et exécution du contrat (art. 6.1.b) |
| Fréquentation : pages vues, durée, langue, fuseau horaire, taille d'écran, identifiant de session tiré au hasard ; erreurs techniques | Mesurer l'usage du site et corriger les erreurs — sans cookie, sans profil publicitaire | Intérêt légitime (art. 6.1.f) |
3. Vos photographies
L'analyse de vos photographies est réalisée directement dans votre navigateur : l'analyse elle-même n'envoie rien à un serveur. Sans compte, vos résultats et vos photos restent sur votre appareil, une heure au plus. Lorsque vous enregistrez une analyse sur votre compte, ses résultats et les photographies utilisées sont conservés dans votre espace personnel (base Supabase hébergée dans l'Union européenne), visibles de vous seule ou vous seul, pour retrouver votre dossier sur tous vos appareils. Elles ne sont jamais transmises à un tiers ni utilisées à une autre fin.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont traitées par l'éditeur et par les seuls sous-traitants techniques nécessaires au service :
- Hébergement du site : Cloudflare, Inc. (Cloudflare Pages), États-Unis — clauses contractuelles types de l'UE.
- Base de données et comptes : Supabase, Inc. — données hébergées dans l'Union européenne (région de Paris), clauses contractuelles types de l'UE.
- Paiement : Stripe Payments Europe Ltd (Irlande).
- Emails : Brevo (Sendinblue SAS, Paris) — données hébergées dans l'Union européenne.
- Connexion avec Google (si vous la choisissez) : Google Ireland Ltd.
- Protection contre les robots : Cloudflare Turnstile, sur les formulaires de compte.
- Carte du Réseau : fonds de carte OpenStreetMap / CARTO et recherche d'adresse ; seule la zone affichée ou recherchée leur est transmise.
Lorsque vous écrivez à un professionnel du Réseau, votre demande et votre adresse email lui sont transmises : il devient responsable de ce qu'il en fait.
5. Durées de conservation
- Analyses (résultats et photographies) — sans compte : une heure au plus, sur votre appareil. Sur votre compte : tant que le compte est utilisé, puis suppression automatique après 12 mois sans utilisation.
- Compte — jusqu'à sa suppression par vous.
- Commandes — 10 ans (obligations comptables), détachées de votre identité (email effacé) à la suppression de votre compte.
- Preuves de renonciation au droit de rétractation — 5 ans (délai de prescription) : elles attestent l'accord que vous avez donné.
- Inscription aux nouveautés — jusqu'au retrait de votre consentement, au plus 3 ans après le dernier contact.
- Pièce d'identité des professionnels — tant que le compte professionnel est actif ; supprimée avec lui.
- Données de fréquentation — 13 mois au plus.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès (articles 15 à 22 du RGPD). Pour les exercer : contact@mon-image.com. Une réponse vous est apportée dans un délai d'un mois.
Vous pouvez aussi introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Supprimer vos données
Depuis votre espace, rubrique « Mes données », vous pouvez à tout moment télécharger l'intégralité de vos données ou supprimer votre compte : la suppression est immédiate et irréversible, photographies comprises. Vous pouvez aussi écrire à contact@mon-image.com : il y sera donné suite sous 30 jours.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est restreint par des règles appliquées au niveau de chaque ligne de la base : une analyse n'est lisible que par son titulaire. Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1 ; aucune donnée bancaire n'est stockée par Mon image.
9. Cookies et stockage local
Le site ne dépose aucun cookie soumis à consentement. Le détail figure dans la politique de cookies.
10. Évolution de la présente politique
La présente politique peut être mise à jour pour suivre l'évolution du service ou des textes. La date de dernière mise à jour figure en tête de page.
