Chargement...
Dernière mise à jour : 25 mai 2025 — Version 1.0 — Conforme RGPD (UE 2016/679)
Résumé de nos engagements
Le responsable du traitement des données personnelles collectées via le site AstraCrea est :
Entité : Rise and Close
E-mail : contact@riseandclose.co
Nous collectons les données suivantes :
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | E-mail, mot de passe (hashé), date d'inscription | Authentification, gestion du compte |
| Images | Photo uploadée (traitée et supprimée), image générée | Fourniture du Service |
| Usage | Historique des générations, crédits consommés | Tableau de bord, facturation |
| Paiement | Identifiant Stripe (aucune carte bancaire stockée) | Traitement des paiements |
| Technique | Adresse IP, type de navigateur, logs de connexion | Sécurité, prévention des abus |
| Cookies | Session d'authentification | Maintien de la connexion |
Vos données sont traitées sur les bases légales suivantes (article 6 du RGPD) :
La photo que vous téléversez est utilisée exclusivement pour générer l'image demandée. Elle est transmise à notre pipeline de traitement IA, puis supprimée définitivement de nos serveurs immédiatement après la génération.
Le traitement implique une détection faciale. En France et dans l'UE, ce type de traitement relève de l'article 9 du RGPD (données sensibles). Votre consentement explicite est requis et recueilli via notre page Consentement.
Les images générées (résultat final) sont stockées dans votre historique. Vous pouvez les supprimer à tout moment depuis votre tableau de bord.
Vos données peuvent être partagées avec les sous-traitants suivants, dans le cadre strict de la fourniture du Service :
| Partenaire | Rôle | Localisation |
|---|---|---|
| Supabase | Authentification, base de données | UE (Frankfurt) |
| Stripe, Inc. | Traitement des paiements | USA (clauses BCE) |
| Vercel, Inc. | Hébergement du site web | USA / UE (clauses BCE) |
Aucun partage de données à des fins publicitaires ou de revente n'est réalisé.
Certains de nos sous-traitants (Stripe, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Pour exercer vos droits, contactez-nous à : contact@riseandclose.co. Nous répondrons dans un délai maximum de 30 jours.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du Service :
Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement explicite.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (TLS), hachage des mots de passe (bcrypt), isolation des environnements de traitement, accès aux données limité au personnel autorisé, suppression automatique des photos après traitement.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les 72 heures conformément à l'article 33 du RGPD.
Nous pouvons mettre à jour la présente politique à tout moment. La date de dernière mise à jour figure en haut du document. En cas de modification substantielle, vous serez informé par e-mail ou par notification dans le Service.
Pour toute question relative à la présente politique ou à vos données personnelles : contact@riseandclose.co