Confidentialité
Ce que nous collectons, pourquoi, à qui cela est transmis, combien de temps nous le conservons, et ce que nous ne faisons volontairement pas.
1. Responsable du traitement
Le responsable du traitement des données personnelles sur ce site et dans le cadre de la campagne est LUCERANTIS GROUP DOO. L’adresse et les moyens de contact figurent dans les mentions légales. Merci d’adresser vos demandes relatives à la protection des données à l’adresse de contact qui y est indiquée.
2. Quelles données nous traitons
Données de commande : prénom, nom, adresse e-mail, pays, place et catégorie choisies, prix et devise, date et heure de la commande, ainsi que vos confirmations relatives aux conditions d’achat, aux droits à l’image et à l’âge minimum. Photo portrait : l’image que vous avez recadrée et qui est appliquée sur le véhicule de campagne sous forme de tuile. Il s’agit d’une donnée personnelle de la personne représentée, même s’il ne s’agit pas de vous. Le recadrage s’effectue dans votre navigateur ; seul le carré recadré est transmis, et les métadonnées du fichier d’origine, telles que les coordonnées GPS, sont supprimées à cette occasion. Données de session et données techniques : un identifiant de session aléatoire, l’adresse IP, la date, l’heure et le type d’accès, le type de navigateur, ainsi qu’un pays approximatif déduit de l’adresse IP. Métadonnées de paiement : prestataire de paiement, numéro de transaction ou de référence, montant, devise et statut. Les données de carte ou de compte n’atteignent jamais nos serveurs ; elles sont traitées exclusivement par le prestataire de paiement concerné.
3. Finalités et bases juridiques
Conclusion et exécution du contrat portant sur une place sur le véhicule, y compris réservation, traitement du paiement, vérification de la photo, impression, pose, e-mails de confirmation et de suivi : art. 6, par. 1, point b) du RGPD. Affichage public de votre photo dans la galerie en ligne ou dans le matériel de campagne : uniquement sur la base de votre consentement distinct, art. 6, par. 1, point a) du RGPD ; la pose sur le véhicule lui-même fait l’objet du contrat. Sécurité et stabilité du site, notamment protection contre les abus, limitation du débit de requêtes et analyse des erreurs : intérêt légitime, art. 6, par. 1, point f) du RGPD. Respect des obligations légales de conservation en matière commerciale et fiscale : art. 6, par. 1, point c) du RGPD. La communication des données de commande est nécessaire à la conclusion du contrat ; sans elles, aucune place ne peut être achetée.
4. Destinataires et sous-traitants
Prestataires de paiement : selon votre choix, les paiements sont traités via PayPal ou via Stripe (carte, Apple Pay, Google Pay, Klarna). Ces prestataires sont responsables de manière autonome des données de paiement ; Klarna est intégré par l’intermédiaire de Stripe. Ils reçoivent de notre part le montant, une référence de commande et, si cela est techniquement nécessaire, votre adresse e-mail. Hébergement : le site et les photos téléversées sont exploités chez un hébergeur agissant pour notre compte dans le cadre d’un contrat de sous-traitance. Partenaire d’impression et de covering : pour fabriquer et poser les tuiles, nous transmettons la photo et le numéro de position, mais ni votre nom ni votre adresse e-mail. Envoi d’e-mails : les e-mails de confirmation et de suivi sont envoyés via un service d’e-mails transactionnels. Aucune transmission à des fins publicitaires de tiers n’a lieu ; les données ne sont pas vendues.
5. Transferts vers des pays tiers
Nous stockons les photos et les données de commande sur des serveurs situés dans l’Union européenne. Certains prestataires, en particulier les prestataires de paiement, peuvent transférer des données vers des pays situés hors de l’Espace économique européen, par exemple les États-Unis. Dans ces cas, nous fondons le transfert sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types de l’UE, assorties de mesures complémentaires. Si vous participez depuis l’extérieur de l’UE, vos données sont transférées vers l’UE pour l’exécution du contrat et y sont traitées selon ces règles.
6. Durée de conservation
Nous conservons les photos jusqu’à la fin de la campagne plus douze mois, sauf si vous en demandez la suppression plus tôt ou si la photo est refusée ; les photos refusées sont supprimées une fois la procédure de remplacement ou de remboursement achevée. Les documents de commande et de paiement sont conservés aussi longtemps que le droit commercial et fiscal l’exige, en règle générale dix ans, puis supprimés ou anonymisés. Les identifiants de session expirent avec la réservation ou la session. Les journaux d’accès techniques sont supprimés après un court délai, en règle générale sous 30 jours, sauf si un incident de sécurité exige une conservation plus longue.
7. Vos droits
Vous disposez d’un droit d’accès aux données vous concernant (art. 15 du RGPD), de rectification des données inexactes (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition aux traitements fondés sur un intérêt légitime (art. 21). Un simple message à l’adresse de contact indiquée dans les mentions légales suffit. Vous avez en outre le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, en particulier dans l’État membre de votre résidence habituelle. Veuillez noter qu’une tuile déjà posée physiquement ne peut pas être retirée rétroactivement des photographies et enregistrements réalisés avant la demande d’effacement ; la tuile elle-même peut être retirée ou rendue illisible sur demande.
8. Retrait du consentement
Vous pouvez retirer à tout moment, avec effet pour l’avenir, un consentement donné, par exemple à l’affichage de votre photo dans la galerie en ligne. La licéité du traitement effectué avant le retrait n’en est pas affectée. Après le retrait, nous retirons la photo de la galerie dans un délai raisonnable.
9. Préfiltre photo automatisé, pas d’identification, pas de profilage
Lors du téléversement, un préfiltre automatisé (AWS Rekognition, région de Francfort, agissant en tant que sous-traitant) vérifie chaque photo : la présence d’un seul visage, une estimation de la tranche d’âge et le respect de nos règles photo. Aucune personne n’est identifiée, aucun profil biométrique n’est créé et aucune photo n’est conservée chez AWS – elle est uniquement analysée et le résultat renvoyé. La décision finale concernant chaque photo revient toujours à un être humain. Il n’y a ni profilage, ni recoupement avec des données provenant d’autres sources.
10. Cookies
Le site dépose trois cookies fonctionnels : un identifiant de session afin qu’une place réservée puisse être associée à votre navigateur, ainsi qu’un réglage pour la langue et un pour la devise. Ces cookies sont nécessaires au fonctionnement et ne requièrent pas de consentement. Aucun cookie de suivi, d’analyse ou de publicité n’est déposé, et il n’existe aucun suivi sur d’autres sites. Les prestataires de paiement peuvent déposer des cookies sur leurs propres pages ; leurs politiques de confidentialité s’y appliquent.
11. Localisation et langue
Seul un pays approximatif est déduit de votre adresse réseau, afin de présélectionner la langue et la devise. Aucune donnée de localisation précise n’est collectée ni conservée. Votre choix manuel est enregistré dans un cookie et prime toujours.
12. Mineurs
L’offre s’adresse aux personnes âgées de 18 ans et plus. En commandant, vous confirmez être majeur. Les photos de mineurs ne peuvent être téléversées qu’avec l’accord des titulaires de l’autorité parentale ; nous pouvons exiger un justificatif et refuser les photos qui en sont dépourvues.
13. Sécurité des données
La transmission est chiffrée. Les photos sont stockées de manière chiffrée et l’accès est limité aux personnes chargées de la vérification et de la production. Les accès sont journalisés. Nous mettons à jour ces informations lorsque le traitement ou les prestataires changent ; la version en vigueur est toujours consultable sur cette page.
14. Exposition, image de partage, suppression et code créateur
Votre photo est appliquée sur le véhicule exposé et est visible publiquement pendant l’exposition. L’image que vous recevez après votre achat vous est destinée ; vous décidez vous-même de la partager ou non. À la fin de l’exposition, nous supprimons toutes les photos de visage, y compris les images de partage générées ; les vues d’ensemble du projet sur lesquelles aucune personne n’est reconnaissable sont conservées. Si un code créateur a été utilisé lors du paiement, nous conservons ce code avec la commande afin que le créateur reçoive une commission ; les données des acheteurs ne sont jamais transmises au créateur.