Politique de confidentialité

Le responsable du traitement est Hetrex Media S.R.L., marque SCENYOU, Strada Closca, BL34 AP14, 555200 Avrig, Sibiu, Roumanie. E-mail : hello@scenyou.com. Représentant légal : Dan Gavrila.

Nous traitons des données à caractère personnel uniquement dans la mesure nécessaire à la fourniture du site, à l'initiation et à l'exécution du contrat, à la sécurité, au respect d'obligations légales ou sur la base de votre consentement.

• Contrat et mesures précontractuelles : art. 6, § 1, point b) RGPD.
• Obligations légales, notamment en matière de droit commercial et fiscal : art. 6, § 1, point c) RGPD.
• Intérêts légitimes liés à la sécurité, à la prévention des abus et à un fonctionnement fiable : art. 6, § 1, point f) RGPD.
• Consentements volontaires, notamment pour le portfolio et le marketing : art. 6, § 1, point a) RGPD.

Lors de la consultation, l'adresse IP, l'heure, l'adresse consultée, le référent, le navigateur, le système d'exploitation et les données techniques d'erreur peuvent être traités. Cela est nécessaire à la diffusion, à la stabilité et à la défense contre les attaques. Les journaux techniques ne sont conservés que le temps nécessaire à la sécurité et à l'analyse des erreurs, puis supprimés ou anonymisés.

Pour votre compte, nous traitons le prénom, le nom, l'âge, l'adresse e-mail, le mot de passe sous forme illisible, éventuellement le numéro de téléphone, les horodatages de consentement, les informations de connexion et d'authentification à deux facteurs, ainsi que les paramètres de compte et de notification. L'indication de l'âge sert à vérifier si vous pouvez conclure vous-même un contrat. Les champs obligatoires sont signalés en conséquence. Nous enregistrons aussi le nom d'utilisateur choisi, une photo de profil facultative dans un stockage privé et ta langue préférée, afin que les e-mails et factures soient émis dans ta langue.

Des liens de connexion et des confirmations par e-mail sont envoyés pour une utilisation sécurisée du compte. Lorsque l'authentification à deux facteurs est activée, le facteur configuré et sa confirmation sont gérés.

Nous traitons vos photos téléversées, les données de fichiers, les briefings, les looks sélectionnés, les souhaits de tenue et de scène, les messages, les retours, le statut de commande et de projet ainsi que les versions d'images finalisées. Les photos peuvent contenir des caractéristiques d'apparence biométrique ; nous ne les utilisons pas à des fins d'identification biométrique univoque.

Les téléversements sont conservés dans un espace de stockage privé. Vous-même et les collaborateurs compétents y ont accès selon les rôles et la commande. Les liens de partage sont limités dans le temps. Une publication ou une utilisation en portfolio n'a lieu qu'après consentement volontaire séparé. Si tu crées un lien de partage pour ta commande, toute personne disposant de ce lien peut consulter la vue partagée sans connexion ; tu peux désactiver le lien à tout moment.

Nous stockons les fichiers d'image eux-mêmes — photos téléversées, versions de travail et versions finales — dans un espace de stockage d'objets privé chez Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, ainsi que Cloudflare Germany GmbH). Cloudflare agit pour nous en tant que sous-traitant sur la base d'un contrat de sous-traitance. Le lieu de stockage est choisi automatiquement et peut se situer en dehors de l'UE ; nous fondons tout transfert vers des pays tiers sur les clauses contractuelles types de l'UE, assorties de garanties supplémentaires, notamment le chiffrement lors de la transmission et du stockage ainsi que des adresses de récupération signées et exclusivement limitées dans le temps. Les fichiers ne sont jamais accessibles publiquement. La base juridique est l'art. 6, § 1, point b) RGPD (exécution du contrat) ; le transfert a lieu conformément à l'art. 46, § 2, point c) RGPD. Vous avez conscience que, malgré ces mesures, les pays tiers peuvent présenter un niveau de protection des données inférieur à celui de l'UE et que des autorités peuvent y disposer de possibilités d'accès.

Pour les propositions de look personnalisées et certaines parties du traitement d'image, des photos sélectionnées et votre description de style peuvent être transmises via la Lovable AI Gateway au fournisseur de modèle qui y est proposé, OpenAI. Le traitement sert exclusivement à la fonction demandée ou à l'exécution du contrat. Les résultats sont vérifiés par des personnes ; aucune décision n'est prise de manière exclusivement automatisée avec des effets juridiques ou des effets significatifs similaires.

Nous n'utilisons pas les photos des clients pour entraîner nos propres modèles. La question de savoir si et dans quelle mesure les fournisseurs enregistrent techniquement les saisies dépend des conditions de traitement convenues contractuellement. Les transferts internationaux ne sont effectués que sur la base des mécanismes légaux, notamment les décisions d'adéquation ou les clauses contractuelles types.

Les images finales des clients n'apparaissent jamais automatiquement dans notre galerie. Une publication n'a lieu que pour une image individuellement sélectionnée et définitivement validée par le studio, et uniquement après votre consentement volontaire et distinct pour la galerie publique SCENYOU et sa référencement dans les moteurs de recherche. Le nom, les coordonnées, les téléversements originaux, les messages, les factures et les données de commande ne sont pas publiés à cette occasion.

Notre équipe examine et sélectionne en outre chaque entrée de galerie. Vous pouvez révoquer votre consentement à tout moment dans la commande concernée ou par e-mail. Dès la révocation, nous désactivons l'entrée ; les copies déjà mises en cache par les moteurs de recherche ne peuvent techniquement disparaître qu'après une nouvelle exploration par ceux-ci. Nous conservons la preuve du consentement et de la révocation, afin de satisfaire à nos obligations de responsabilité, jusqu'à l'expiration des délais légaux de preuve et de prescription applicables.

Pour traiter les commandes, nous traitons le forfait, les prestations, les prix, la devise, l'adresse de facturation, le statut du paiement, les numéros de pièces et les données fiscales requises. Les paiements en ligne sont traités par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande. Stripe reçoit ton nom, ton adresse e-mail, ton adresse de facturation, le montant, la devise, les données du moyen de paiement ainsi que des informations sur l'appareil et l'adresse IP pour prévenir la fraude. Les données de carte n'arrivent jamais sur nos serveurs. Stripe agit en partie comme responsable de traitement indépendant, notamment pour ses obligations de lutte contre le blanchiment ; les transferts vers Stripe, Inc. aux États-Unis reposent sur le EU-US Data Privacy Framework et les clauses contractuelles types de l'UE. Bases légales : art. 6, par. 1, points b, c et f du RGPD. Plus d'informations : stripe.com/fr/privacy.

Nous traitons les coordonnées et les messages afin de traiter les demandes, commandes, factures, informations de paiement et de statut. Resend peut être utilisé comme prestataire d'envoi pour les e-mails transactionnels. Vous ne recevez des messages marketing qu'après consentement volontaire ; celui-ci peut être révoqué à tout moment.

Lors de votre première visite, vous pouvez déterminer vous-même, via notre interface de consentement, quels services optionnels sont chargés. En l'absence de votre choix, seules les informations techniquement nécessaires sont enregistrées. Les catégories optionnelles ne sont pas présélectionnées et ne sont activées qu'après votre consentement actif. La base juridique des enregistrements nécessaires est l'article 25, § 2, n° 2 du TDDDG en liaison avec l'art. 6, § 1, point b) ou f) RGPD ; pour les accès optionnels et le traitement correspondant, il s'agit de l'article 25, § 1, du TDDDG en liaison avec l'art. 6, § 1, point a) RGPD.

Enregistrements nécessaires

Les cookies et le stockage navigateur nécessaires permettent la connexion et la gestion de session, la protection contre les abus, des processus de commande sécurisés, le brouillon local du configurateur, la navigation dans l'espace client et l'espace équipe, ainsi que l'enregistrement de votre décision de consentement. Cela peut notamment inclure la session de connexion, SCENYOU_DRAFT, un état de la navigation latérale et scenyou-cookie-consent. Le brouillon du configurateur est conservé localement jusqu'à sept jours ; l'état de navigation jusqu'à sept jours ; la décision de consentement jusqu'à 180 jours ou jusqu'à sa modification. Les données de session dépendent de la durée de votre connexion et des délais de sécurité techniquement nécessaires.

Confort

Avec votre consentement, des services de confort optionnels tels que des intégrations de médias externes pourront être chargés à l'avenir. Aucun service de confort de ce type n'est actuellement actif. Nos polices web Figtree et Outfit sont fournies directement depuis notre propre site ; aucune connexion à Google Fonts ou à un autre fournisseur de polices n'est établie.

Analyse et marketing

Après votre consentement à la catégorie marketing, nous pouvons afficher nos propres fenêtres SCENYOU sur des looks, offres ou contenus de conseil. Pour limiter leur fréquence, nous enregistrons dans le stockage local de votre navigateur, sous la clé « scenyou-popup: » accompagnée d'un identifiant aléatoire, la date de la dernière affichage. Selon le réglage de la campagne, cette donnée est conservée pour la session, sept jours ou trente jours. Si vous remplissez volontairement un formulaire, nous traitons votre adresse e-mail, votre langue, votre consentement et la source de l'inscription pour l'envoi demandé. L'inscription est sécurisée par un e-mail de confirmation et peut être révoquée à tout moment via le lien de désinscription. Aucun service publicitaire ou de suivi externe n'est chargé à cette fin.

Choix, preuve et révocation

Votre choix est enregistré exclusivement dans votre navigateur, avec numéro de version, catégories sélectionnées, horodatage et date d'expiration ; il ne contient aucune donnée de contact et n'est pas relié à votre compte client. Vous pouvez le modifier ou le révoquer à tout moment via « Paramètres des cookies » dans le pied de page ou via l'icône cookie en bas de la page. La révocation s'applique pour l'avenir. Les contenus déjà chargés sont supprimés dans la mesure techniquement possible ; les données qu'un fournisseur a licitement traitées auparavant n'en sont pas affectées. Après 180 jours ou en cas de modification substantielle des services utilisés, nous vous demanderons à nouveau votre choix.

Les données ne sont communiquées qu'aux destinataires qui en ont besoin : Lovable et ses sous-traitants pour l'hébergement, la base de données et la connexion ; Cloudflare (R2 et diffusion) pour le stockage de tous les fichiers image ; Resend, Inc. (États-Unis) pour l'envoi d'e-mails ; Stripe pour les paiements ; le Lovable AI Gateway et OpenAI uniquement lors de l'utilisation des fonctions d'IA. Des contrats conformes à l'art. 28 du RGPD existent avec tous les sous-traitants. Les transferts vers des pays tiers, notamment les États-Unis, reposent sur le EU-US Data Privacy Framework lorsque le destinataire est certifié, et sinon sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c du RGPD). Des conseillers fiscaux, autorités et tribunaux peuvent également recevoir des données lorsque la loi l'exige. Nous ne vendons aucune donnée personnelle.

Nous conservons les données de compte jusqu'à la suppression du compte, sauf obligations légales contraires. Les brouillons et images téléversées sont conservés aux fins de traitement et de mise à disposition, puis supprimés après une demande de suppression ou à l'expiration de la durée de conservation du projet communiquée. Nous conservons les données de facturation et de comptabilité conformément aux délais applicables en droit commercial et fiscal. Nous conservons les preuves de consentement jusqu'à l'expiration des délais légaux de preuve et de prescription éventuellement applicables.

Nous utilisons des contrôles d'accès, un stockage privé des fichiers, des liens limités dans le temps, une transmission chiffrée, des autorisations basées sur les rôles, une protection contre les robots et, en option, l'authentification à deux facteurs. Aucun procédé ne peut garantir une sécurité absolue ; en cas d'incident pertinent, nous agissons conformément aux obligations légales de notification et d'information.

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, de portabilité des données et d'opposition. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données, notamment au lieu de votre résidence, de votre travail ou du lieu de la violation présumée. Notre autorité de contrôle chef de file est l'autorité roumaine ANSPDCP, B-dul G-ral Gheorghe Magheru 28–30, 010336 Bucarest, www.dataprotection.ro.

Vous pouvez adresser vos demandes à hello@scenyou.com. Afin d'éviter les accès non autorisés, nous pouvons exiger une preuve d'identité.

Un compte personnel est réservé aux personnes âgées de 18 ans et plus. Nous adaptons la présente politique lorsque les fonctionnalités, les destinataires ou la situation juridique évoluent. La version actuelle est toujours disponible sur cette page ; nous informons de manière appropriée en cas de modifications substantielles.