Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est : Bestiaire (contact@maisonbestiaire.fr)

2. Données collectées

Nous collectons les données suivantes :

• Photos uploadées : utilisées uniquement pour générer votre portrait. Supprimées automatiquement après 7 jours si la commande n’est pas finalisée.
• Adresse email : pour la livraison de votre commande et le suivi.
• Données de paiement : traitées exclusivement par Stripe. Nous ne stockons aucune donnée bancaire.

3. Finalité du traitement

Vos données sont utilisées pour :

• Générer votre portrait artistique
• Traiter votre commande et votre paiement
• Vous envoyer la confirmation et le lien de téléchargement
• Solliciter votre avis après achat (optionnel)

4. Base légale

Le traitement de vos données repose sur l’exécution du contrat (votre commande) et votre consentement (upload de photo).

5. Durée de conservation

• Photos non achetées : supprimées après 7 jours
• Portraits achetés : conservés indéfiniment pour permettre le re-téléchargement
• Données de commande : conservées conformément aux obligations comptables (10 ans)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données
• Droit de rectification
• Droit à l’effacement
• Droit à la portabilité
• Droit d’opposition

Pour exercer ces droits : contact@maisonbestiaire.fr

7. Sous-traitants

• Supabase : hébergement des données (UE)
• Stripe : traitement des paiements
• Google (Gemini) : génération des portraits IA
• Resend : envoi des emails transactionnels
• Hetzner : hébergement du site