Confidentialité
Ce que nous collectons, pourquoi, qui le reçoit, combien de temps nous le conservons – et comment vous pouvez retirer votre consentement à tout moment.
1. Responsable du traitement
Le responsable du traitement des données personnelles sur ce site et dans le Projet 001 est LUCERANTIS GROUP DOO (« nous »). Les informations sur l’entreprise (adresse, numéro d’immatriculation, numéro d’identification fiscale) figurent dans les mentions légales. Pour toute demande relative à la protection des données, utilisez le formulaire de contact ou les pages « Ma photo » et « Rétractation ».
2. Quelles données nous traitons
Commande et contrat : prénom et nom, adresse e-mail, pays, numéro de téléphone facultatif, zone choisie, numéro de place, prix et devise, date et heure de la commande, les versions des textes juridiques que vous avez acceptés, chaque déclaration que vous avez faite (avec horodatage), votre message facultatif, ainsi que le statut et la référence de paiement fournis par le prestataire de paiement. Les données de carte ou de compte ne nous parviennent jamais. Votre photo : le selfie en direct pris dans votre navigateur, recadré sur votre visage ; les métadonnées de l’image de la caméra ne sont jamais téléversées. Votre image est une donnée personnelle. Sécurité du site : adresse IP, date, heure et type d’accès, type de navigateur, le pays approximatif déduit de l’adresse IP et un identifiant de session aléatoire.
3. Finalités et bases juridiques
Conclusion et exécution du contrat – réservation, paiement, vérification de la photo, fabrication et pose de la tuile, e-mails de confirmation et de suivi, traitement des rétractations et des réclamations : art. 12, al. 1, point 2) de la loi serbe sur la protection des données à caractère personnel (ZZPL). Affichage public de votre image sur le véhicule et – uniquement au moyen de cases à cocher distinctes – de votre photo, de votre prénom, de votre pays ou de votre message sur le site : votre consentement, art. 12, al. 1, point 1) ZZPL (voir section 4). Registres comptables, fiscaux et de caisse : obligation légale, art. 12, al. 1, point 3) ZZPL. Sécurité du site, prévention des abus, limitation du nombre de requêtes, analyse des erreurs et attribution aux partenaires : intérêt légitime, art. 12, al. 1, point 6) ZZPL. Pour les acheteurs dans l’Union européenne, le RGPD prévoit les bases équivalentes (art. 6, par. 1, points a), b), c) et f)). La fourniture des données de commande est nécessaire à la conclusion du contrat ; sans elles, aucune place ne peut être achetée.
4. Affichage de votre visage sur le véhicule – consentement et retrait
L’affichage de votre photo sur le véhicule repose sur votre consentement, que vous donnez au moyen d’une case à cocher distincte avant la commande. Votre photo est affichée à partir de la pose de la tuile jusqu’à un mois après la fin de l’exposition publique, au plus tard 6 mois après la fin de la période de vente. La période de vente dure 60 jours à compter du premier paiement confirmé du projet ; sa date de fin exacte est indiquée sur la page du projet. Si cette période doit être prolongée, nous vous en informerons à l’avance par e-mail. Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l’avez donné : sur la page « Ma photo » (vous recevez un lien d’accès par e-mail) ou via le formulaire de contact. Après un retrait, nous retirons sans délai votre tuile du véhicule, supprimons la photo et toute image générée à partir de celle-ci, et cessons tout traitement ultérieur. Le retrait n’entraîne pour vous aucune conséquence négative et ne compromet pas la licéité du traitement effectué avant celui-ci. Nous conservons, à titre de preuve, une trace de la date à laquelle vous avez donné et de celle à laquelle vous avez retiré votre consentement.
5. Selfie en direct et contrôle préalable automatisé
La photo ne peut être prise qu’en direct avec la caméra de votre appareil. Avant la prise, un contrôle en direct dans votre navigateur vous demande de cligner des yeux ; ce contrôle s’effectue entièrement sur votre appareil, et rien n’en est transmis ni conservé. Pour le contrôle en direct et le centrage du visage, votre navigateur charge des fichiers de programme depuis les réseaux de diffusion de contenu jsDelivr et Google (storage.googleapis.com) ; votre adresse IP est alors transmise à ces prestataires. Lors du téléversement, un préfiltre automatisé (Amazon Web Services Rekognition, région Francfort, en tant que notre sous-traitant) vérifie qu’un seul visage est visible, estime une tranche d’âge et vérifie nos règles photo. Personne n’est identifié, aucun gabarit biométrique n’est créé ni conservé, et aucune image n’est conservée chez AWS. La décision finale concernant chaque photo est toujours prise par une personne. Il n’y a aucune décision automatisée produisant des effets juridiques à votre égard ni aucun profilage.
6. Destinataires et sous-traitants
Nous faisons appel aux prestataires suivants, qui ne traitent les données que sur nos instructions, dans le cadre d’un contrat de sous-traitance : Vercel Inc. (États-Unis) – hébergement et diffusion du site ; Supabase Inc. (États-Unis), avec stockage dans un centre de données dans l’UE – base de données et stockage privé et chiffré des photos ; Amazon Web Services EMEA SARL (Luxembourg), région Francfort – contrôle préalable automatisé des photos ; Resend Inc. (États-Unis), envoi via l’UE (Irlande) – e-mails transactionnels ; le partenaire d’impression et de pose que nous mandatons – il ne reçoit que la photo et le numéro de place, jamais votre nom ni votre adresse e-mail. Les paiements sont traités par un établissement de paiement agréé ou une banque en République de Serbie, désigné à l’étape du paiement avant que vous ne payiez ; il est responsable de manière autonome des données de paiement. Les partenaires qui font la promotion du projet (créateurs) ne reçoivent jamais de données des acheteurs. Les données ne sont pas vendues ni transmises à des fins publicitaires de tiers.
7. Transferts vers d’autres pays
Les photos et les données de commande sont stockées dans l’Union européenne, qui garantit un niveau de protection adéquat. Certains de nos prestataires sont des entreprises américaines (Vercel, Supabase, Resend) et peuvent accéder aux données depuis les États-Unis, qui n’offrent pas à tous égards un niveau de protection adéquat. Pour ces transferts, nous nous appuyons sur les clauses contractuelles types figurant dans les contrats de sous-traitance conclus avec ces prestataires et, le cas échéant, sur le EU-US Data Privacy Framework. Vous pouvez demander une copie de ces garanties via le formulaire de contact.
8. Durée de conservation
Photo, fichier de la tuile et images et vidéos de partage générées à partir de celle-ci : jusqu’à la fin de la période d’affichage (section 4), puis suppression dans un délai de 30 jours – plus tôt si vous retirez votre consentement, vous rétractez du contrat, ou si la photo est refusée et non remplacée. Selfies qui n’aboutissent pas à une commande (par exemple un achat non finalisé) : suppression automatique dans un délai de 24 heures. Documents de commande, de contrat et de paiement et reçus fiscaux : 10 ans à compter de la fin de l’année de la commande, conformément au droit comptable et fiscal, puis suppression. Traces des consentements et des retraits : aussi longtemps que les documents de commande, afin que nous puissions les prouver. Adresse e-mail de la liste d’attente : jusqu’à ce que nous vous ayons informé du début des ventes, au plus tard 12 mois. Les identifiants de session expirent après 7 jours ; les journaux du serveur sont supprimés au plus tard après 30 jours.
9. Vos droits
En vertu de la ZZPL, vous disposez d’un droit d’accès (art. 26), de rectification (art. 29), d’effacement (art. 30), de limitation du traitement (art. 31), à la portabilité des données (art. 36) et d’un droit d’opposition au traitement fondé sur l’intérêt légitime (art. 37), ainsi que du droit de retirer un consentement à tout moment. Un message via le formulaire de contact suffit. Vous avez également le droit d’introduire une réclamation auprès du Commissaire à l’information d’importance publique et à la protection des données à caractère personnel (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs. Les acheteurs dans l’Union européenne peuvent également s’adresser à l’autorité de contrôle de leur pays.
10. Cookies
Nous ne déposons que des cookies nécessaires au fonctionnement du site et un cookie pour l’attribution aux partenaires. Aucun cookie de suivi, d’analyse ou publicitaire n’est utilisé. Les détails figurent dans la politique relative aux cookies.
11. Âge
L’offre s’adresse uniquement aux personnes âgées de 18 ans ou plus. Seul l’acheteur peut figurer sur la photo ; les photos de mineurs sont refusées.
12. Sécurité
Toutes les connexions sont chiffrées. Les photos sont conservées dans un stockage privé et chiffré et ne sont accessibles qu’aux personnes chargées de la vérification et de la fabrication. La base de données est protégée contre tout accès public, l’accès administratif requiert une authentification à deux facteurs, et chaque accès à des données sensibles est journalisé.
13. Code créateur
Si vous êtes arrivé via le lien d’un partenaire ou avez saisi un code créateur, nous enregistrons ce code avec votre commande afin que le partenaire puisse être crédité. Le partenaire ne voit que des chiffres agrégés, jamais votre nom, votre adresse e-mail ou votre photo.
14. Modifications
La présente notice correspond à la version 2026-10-17. Si le traitement change de manière substantielle, nous mettons à jour cette page et en informons les acheteurs par e-mail.
Version 2026-10-17