Politique de confidentialité

Responsable du traitement et contact

Kevin Friedl, sous le nom commercial Focus Labs, est responsable du traitement pour Virtual Try On, service gratuit pour particuliers, virtualtryon.store. Contact pour la confidentialité et les demandes professionnelles :

questions.focus@gmail.com

Site et hébergement

Firebase Hosting et Google Cloud traitent les données de connexion : IP, heure, ressource, navigateur, appareil et statut. Disponibilité, diagnostic et sécurité sont nos intérêts légitimes selon l'article 6(1)(f) du RGPD. Google peut conserver les IP d'hébergement quelques mois. Voir les informations Firebase.

Images d’une boutique intégrée

Dans l’outil public, vous importez une photo du produit. Une boutique intégrée peut fournir l’adresse de l’image, le nom, la catégorie et le lien d’achat. Notre serveur Firebase à Francfort récupère l’image externe par HTTPS, sans extraire la page de la boutique. L’hébergeur de l’image reçoit son URL et les données de connexion du serveur. Nous n’utilisons ni votre compte, ni vos cookies ou identifiants de boutique.

Ce traitement fournit le service demandé, sur la base de l'article 6(1)(b) du RGPD. Ouvrir vous-même la boutique crée une connexion distincte soumise à sa politique de confidentialité.

Photos et génération

Au lancement, l'image du produit, votre photo préparée d'une personne ou pièce, la catégorie et vos instructions facultatives passent par HTTPS à une fonction Firebase à Francfort, puis à l'API de retouche d'images d'OpenAI. Le résultat revient au navigateur. La base est l'article 6(1)(b) du RGPD. Le partage est volontaire, mais les images requises sont indispensables à la génération.

Utilisez des photos que vous êtes autorisé à utiliser, avec l'accord des autres personnes représentées. Évitez les informations sensibles. Nous ne réalisons ni vérification d'identité ni identification biométrique. L'aperçu ne constitue pas une décision ayant des effets juridiques ou comparables à votre égard.

Conservation des images et OpenAI

Nous n'enregistrons pas les images dans une base ou un stockage propre. Elles restent en mémoire pendant la session, pas dans localStorage. Retrait, rechargement ou fermeture de la page met fin à leur disponibilité, sans supprimer les traces des prestataires ni vos copies enregistrées ou partagées.

OpenAI n'entraîne pas ses modèles sur les données API par défaut. Les journaux anti-abus peuvent conserver le contenu jusqu'à 30 jours, sauf exceptions légales ou de sécurité. Aucune conservation nulle n'est garantie.

Sécurité, limites et stockage local

Firebase App Check avec Google reCAPTCHA Enterprise analyse des signaux techniques, notamment l'adresse IP, le navigateur, l'appareil et les interactions, contre les abus automatisés. Des cookies de sécurité et des jetons de vérification locaux peuvent être utilisés, indépendamment du stockage des images. Voir le traitement reCAPTCHA.

Firestore conserve des compteurs quotidiens associés à un hachage d'IP et, séparément, des identifiants hachés de jetons contre leur réutilisation. Ces données pseudonymes excluent IP et jetons bruts, images et instructions. Expiration : 72 heures après la dernière actualisation des compteurs ou la création des marqueurs de jetons ; suppression automatique parfois ultérieure. Les prestataires d'infrastructure traitent les IP de connexion.

La base est l'article 6(1)(f) du RGPD : disponibilité du service et prévention des abus. Nous n'utilisons ni publicité ni mesure d'audience et ne proposons aucune newsletter.

Journaux techniques

Les journaux contiennent identifiants, catégorie, durées, tailles, compteurs et erreurs pour l'exploitation et la prévention des abus selon l'article 6(1)(f) du RGPD, sans enregistrement volontaire d'images ou d'instructions complètes côté serveur. La console de développement affiche actuellement l'instruction localement. Les journaux suivent la durée configurée, selon ces besoins ou une obligation légale précise.

Après un aperçu gratuit réussi, un message privé du bot Telegram nous transmet la catégorie, la langue, le modèle, la durée, l'usage de jetons, le coût estimé, une zone géographique large si Google la fournit, la classe d'appareil, la famille de navigateur et un identifiant pseudonyme renouvelé chaque jour. Il ne contient ni IP brute, ni photo, ni instruction. Ce suivi relève de l'article 6(1)(f) du RGPD. Telegram conserve le message dans son cloud ; voir sa politique de confidentialité.

Contact et demandes professionnelles

Le formulaire transmet votre email, l'URL de boutique, les options choisies et votre message facultatif via Firebase à notre conversation privée avec un bot Telegram. Aucune photo n'est jointe automatiquement. Telegram conserve ces messages dans le cloud, sans chiffrement de bout en bout. Consultez sa politique de confidentialité. Vous pouvez aussi nous écrire par email.

Nous répondons aux demandes contractuelles sur la base de l'article 6(1)(b), aux autres communications sur celle de l'article 6(1)(f) du RGPD. La correspondance est conservée pour traiter la demande et son suivi, puis supprimée, sauf obligation légale ou litige nécessitant une conservation prolongée. Les copies Telegram et email suivent les processus de conservation et de suppression de ces services.

Téléchargement et partage

Le téléchargement enregistre une copie sur votre appareil. Web Share transmet l'image, le texte ou le lien via votre navigateur ou système uniquement vers la destination choisie. Les règles du destinataire s'appliquent à sa copie. Nous ne publions pas de galerie publique. Ces actions exécutent votre demande selon l'article 6(1)(b) du RGPD.

Destinataires et transferts internationaux

Les destinataires comprennent Google/Firebase, OpenAI, Telegram, les prestataires email, les hébergeurs de boutiques sollicitées et vos destinataires choisis. Francfort est le lieu de nos fonctions, sans garantir un traitement exclusivement européen. Les prestataires peuvent traiter des données hors EEE, notamment aux États-Unis. Les conditions de Google et OpenAI décrivent les garanties, dont les clauses contractuelles types lorsqu'elles s'appliquent ; Telegram décrit ses transferts intragroupe. Contactez-nous pour des précisions ou une copie des garanties applicables.

Vos droits

Sous les conditions du RGPD, vous pouvez demander accès, rectification, effacement, limitation et portabilité. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime pour des raisons tenant à votre situation. Tout consentement peut être retiré sans affecter la licéité du traitement antérieur. Contactez-nous aux coordonnées ci-dessus. Vous pouvez saisir une autorité de contrôle, notamment l'autorité bavaroise BayLDA, ou celle de votre lieu de résidence ou de travail.