Politique de confidentialité

(profilfoto-ki.de – Version : 08.06.2026)

1. Responsable

Profilfoto KI
Propriétaire : Safak Tepecik
Heidestraße 2, 58239 Schwerte
Deutschland
E-mail : info@profilfoto-ki.de

2. Informations générales

Nous prenons très au sérieux la protection de vos données personnelles. Sur ce site web, les données personnelles sont traitées exclusivement dans le cadre des réglementations en vigueur sur la protection des données, en particulier le Règlement général sur la protection des données (DSGVO).

3. Hébergement du site web

Ce site web est mis à disposition de manière statique via Netlify Inc. (2325 3rd Street, Suite 215, San Francisco, CA 94107, USA). Lors de la consultation du site web, des données techniquement nécessaires (par ex. adresse IP, date et heure d'accès, fichiers consultés) sont traitées.

Netlify utilise un CDN réparti dans le monde entier. Cela peut entraîner un traitement des données dans des pays tiers, notamment aux États-Unis. Le transfert s'effectue sur la base de clauses contractuelles types de l'UE (Art. 46 Abs. 2 lit. c DSGVO). Un contrat de sous-traitance du traitement (AVV) conformément à l'Art. 28 DSGVO a été conclu avec Netlify.

Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à un fonctionnement sûr et stable)

4. Comptes d'utilisateurs et authentification

Pour utiliser le service, la création d'un compte utilisateur est requise. Données traitées :

• Adresse e-mail
• facultatif : nom (lors de la connexion via Google)
• métadonnées techniques (heure d'inscription, jeton de session)
• l'indication du sexe pour la sélection des photos d'exemple

Lors de l'inscription, nous demandons ton sexe. Cette indication détermine exclusivement laquelle des trois versions de nos photos d'exemple nous te montrons lors de la sélection d'un look. Elle n'est pas prise en compte dans la génération de tes images, car ton apparence résulte uniquement des selfies que tu télécharges, et elle n'a aucune influence sur le prix, le crédit ou le résultat. Tu peux la modifier à tout moment dans les paramètres, et elle sera supprimée en même temps que ton compte.

L'authentification s'effectue via Supabase Auth (Supabase Inc., 970 Toa Payoh North, Singapour). Les données sont stockées sur des serveurs dans l'Union européenne (Frankfurt am Main, AWS eu-central-1). Un AVV conformément à l'Art. 28 DSGVO a été conclu avec Supabase.

Alternativement, une connexion via Google OAuth (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) est possible. Dans ce cas, Google ne transmet que le nom et l'adresse e-mail à notre service. Aucune autre donnée n'est récupérée par nous. Le cadre de confidentialité des données UE-États-Unis (EU-US Data Privacy Framework) s'applique aux transferts vers les États-Unis.

Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat)

4a. E-mails de service et d'information

a) E-mails de contrat et d'intégration (sans consentement distinct)

Dans le cadre de la relation d'utilisation établie par l'inscription (voir CGV § 3 Abs. 3), nous envoyons les e-mails de service suivants, qui sont nécessaires à la fourniture de la prestation convenue :

• Confirmation de l'inscription et de la connexion par notre fournisseur d'authentification
• Confirmation de commande, facture et reçus de paiement pour les achats payants
• Communications de sécurité et critiques pour le système
• Rappel des étapes d'intégration encore en suspens, notamment le téléchargement d'un selfie ainsi que le déclenchement de la première génération d'images avec le crédit gratuit (maximum deux rappels par compte)

Chacun de ces e-mails contient un lien de désabonnement avec lequel vous pouvez bloquer définitivement l'envoi d'autres rappels d'intégration.

Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat et mesures précontractuelles) ou Art. 6 Abs. 1 lit. c DSGVO (obligation légale)

b) E-mails publicitaires et promotionnels (uniquement avec consentement exprès)

Si l'utilisateur a activé la case à cocher correspondante lors de l'inscription ou ultérieurement, nous envoyons occasionnellement des informations sur des offres payantes, de nouvelles fonctions ou des promotions — par exemple, un rappel sur les mises à niveau de forfait disponibles après la fin du test gratuit. Chacun de ces e-mails contient un lien de désabonnement. En un clic, vous révoquez définitivement le consentement. La date et l'heure du consentement sont documentées.

Base juridique : Art. 6 Abs. 1 lit. a DSGVO (consentement). Révocation possible à tout moment conformément à l'Art. 7 Abs. 3 DSGVO.

5. Téléchargement de photos selfies

Pour la création de photos de profil par IA, les utilisateurs téléchargent des portraits (PNG, JPG, WebP). L'utilisation de cette fonction nécessite un compte utilisateur actif. En finalisant l'inscription et en acceptant les conditions d'utilisation, l'utilisateur déclare accepter le traitement d'image décrit.

Stockage

Les fichiers d'image sont stockés dans une zone de stockage privée et protégée contre l'accès chez Supabase (serveurs UE, Frankfurt am Main). Un accès public aux fichiers n'est pas possible ; la consultation s'effectue exclusivement via des URL signées et limitées dans le temps (validité : 1 heure).

Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat) en lien avec l'Art. 9 Abs. 2 lit. a DSGVO (consentement exprès)

6. Traitement d'image assisté par IA

Pour la génération des photos de profil, les images téléchargées sont transmises via un pipeline de traitement automatisé aux services suivants :

• n8n GmbH (Joachimsthaler Str. 12, 10719 Berlin, Deutschland) — Automatisation des flux de travail, coordonne le processus de traitement. Le traitement des données s'effectue dans l'UE. Un AVV conformément à l'Art. 28 DSGVO a été conclu avec n8n.
• Google LLC / Google Gemini API (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Modèle de génération d'images IA (Gemini Image Generation). Les images téléchargées sont transmises à l'API Google AI pour la création des photos de profil. Le transfert vers les États-Unis s'effectue sur la base de clauses contractuelles types de l'UE (Art. 46 Abs. 2 lit. c DSGVO) ainsi que du cadre de confidentialité des données UE-États-Unis (EU-US Data Privacy Framework). Un contrat de sous-traitance du traitement conformément à l'Art. 28 DSGVO a été conclu avec Google (Google Cloud Data Processing Addendum). Google utilise les données transmises exclusivement pour fournir le service API et non pour améliorer ses propres produits, sauf configuration contraire.

La transmission a lieu exclusivement pour fournir le service demandé par l'utilisateur. Aucun profil biométrique, vecteur de reconnaissance faciale ou caractéristique personnelle permanente n'est stocké chez les sous-traitants.

Base juridique : Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO; Art. 28 DSGVO (sous-traitance)

7. Stockage et suppression

Les selfies téléchargés sont automatiquement supprimés au plus tard après 90 jours — que l'utilisateur soit actif ou non. La suppression est effectuée quotidiennement de manière automatisée et comprend à la fois le fichier dans le système de stockage et l'entrée de base de données correspondante. Les utilisateurs sont informés de manière transparente de la durée de stockage restante dans l'application par une date d'expiration pour chaque selfie. En cas de suppression du compte, tous les selfies stockés et les photos générées sont immédiatement et irrémédiablement supprimés de nos systèmes.

Les utilisateurs peuvent demander la suppression de leurs données à tout moment par e-mail à info@profilfoto-ki.de ou directement via les paramètres du compte. Les selfies et les photos générées sont alors immédiatement et irrémédiablement supprimés. Les données de facturation et de comptabilité sont soumises aux délais de conservation légaux. Jusqu'à leur expiration, nous les conservons exclusivement à cette fin et les bloquons pour tout autre traitement (Art. 17 Abs. 3 lit. b, Art. 18 Abs. 2 DSGVO).

Les factures et les pièces comptables sont conservées pendant huit ans (§ 147 Abs. 1 Nr. 4 und Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG). Le délai commence à la fin de l'année civile au cours de laquelle la facture a été émise. Il se prolonge tant que le délai d'imposition pour l'année concernée est encore en cours (§ 147 Abs. 3 Satz 5 AO). Dans la mesure où des registres fiscaux et des comptes annuels sont concernés, un délai de dix ans s'applique (§ 147 Abs. 1 Nr. 1 AO).

Base juridique : Art. 6 Abs. 1 lit. b DSGVO; Art. 17 DSGVO (droit à l'effacement)

8. Traitement des paiements

Le traitement des paiements est effectué via Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande). Nous ne recevons aucune donnée de carte de crédit ou bancaire. Seuls les identifiants de référence de transaction et le statut du paiement sont stockés dans notre base de données. Stripe dispose d'un AVV conformément à l'Art. 28 DSGVO.

Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat)

9. Suivi et cookies

Ce site web n'utilise ni Google Analytics ni aucun autre outil d'analyse tiers. La mesure d'audience s'effectue via un compteur propre sur notre serveur. La page consultée, l'adresse de référence, le pays d'origine, le temps passé, la profondeur de défilement et les valeurs techniques de chargement sont enregistrés. Aucun cookie n'est défini à cet effet, et il n'y a pas de reconnaissance au-delà de la session unique. Dans la mémoire de session du navigateur, nous stockons deux informations : la provenance de la visite et si une bannière d'information a été fermée. Le navigateur supprime les deux dès que l'onglet est fermé. Les cookies de session pour l'authentification sont techniquement nécessaires et ne nécessitent pas de consentement distinct.

Base juridique : Art. 6 Abs. 1 lit. a DSGVO (consentement pour les cookies d'analyse) ; Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime pour les cookies de session techniquement nécessaires)

9a. Mesure d'audience et de canal (First Party, sans cookies)

Nous souhaitons pouvoir comprendre par quel canal les nouveaux utilisateurs découvrent notre offre, par exemple via un moteur de recherche, via les réseaux sociaux ou via un accès direct. À cette fin, nous évaluons exclusivement les informations que vous transmettez vous-même lors de la visite de notre site, et nous n'utilisons ni cookies ni services tiers pour cela.

Les informations suivantes sont enregistrées :

• la source, le support et la campagne à partir des paramètres de référence (utm_source, utm_medium, utm_campaign) du lien sur lequel vous avez cliqué,
• l'origine de la page de référence, à savoir uniquement le domaine sans chemin, si votre navigateur le transmet,
• dans le cas d'identifiants de clics de réseaux sociaux ou d'annonces publicitaires (par exemple fbclid, igshid, gclid), exclusivement le nom de canal qui en est dérivé, tel que instagram, jamais l'identifiant lui-même,
• la première page de notre site web que vous avez consultée.

Ces informations ne sont conservées dans la mémoire de session (sessionStorage) de votre navigateur que pendant votre visite et sont automatiquement supprimées à la fermeture de l'onglet du navigateur, de sorte qu'il n'y a ni reconnaissance lors de visites ultérieures ni suivi à travers d'autres sites web. Dès que vous créez un compte utilisateur, la provenance ainsi déterminée est associée une seule fois à votre compte et stockée afin que nous puissions évaluer le succès de nos canaux. Avec la suppression de votre compte, ces informations seront également supprimées.

Base juridique : Art. 6 Abs. 1 lit. f DSGVO. Notre intérêt légitime est de mesurer l'efficacité de nos propres canaux de marketing sans recourir à des services tiers ou à un suivi multi-appareils. Vous pouvez vous opposer à ce traitement à tout moment conformément à l'Art. 21 DSGVO ; un court message à l'adresse mentionnée dans les mentions légales suffit.

10. Sous-traitants et transferts vers des pays tiers

Les données personnelles sont transmises aux sous-traitants suivants :

SCC = Clauses contractuelles types de l'UE (Art. 46 Abs. 2 lit. c DSGVO) ; DPF = Cadre de confidentialité des données UE-États-Unis

11. Droits des personnes concernées

Vous disposez à tout moment des droits suivants :

• Accès (Art. 15 DSGVO) — quelles données nous traitons à votre sujet
• Rectification (Art. 16 DSGVO) — faire corriger des données incorrectes
• Effacement (Art. 17 DSGVO) — suppression à tout moment via l'application ou par e-mail
• Limitation du traitement (Art. 18 DSGVO)
• Portabilité des données (Art. 20 DSGVO)
• Opposition (Art. 21 DSGVO) contre les traitements fondés sur des intérêts légitimes
• Révocation du consentement (Art. 7 Abs. 3 DSGVO) à tout moment pour l'avenir

Veuillez adresser vos demandes à : info@profilfoto-ki.de

En outre, il existe un droit de recours auprès de l'autorité de contrôle de la protection des données compétente. Pour la Rhénanie-du-Nord-Westphalie : Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Mise à jour

Cette politique de confidentialité sera mise à jour en cas de modifications techniques ou juridiques. La version actuelle est indiquée ci-dessus.