Politique de confidentialité

La présente politique décrit la manière dont la société Viby (ci-après « nous » ou « Kloze ») traite les données à caractère personnel dans le cadre de l’exploitation du site Kloze et du service de génération et d’impression de portraits d’animaux (ci-après « le Service »). Elle est conforme au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Responsable de traitement

Le responsable de traitement est la société Viby, SAS au capital de 550 €, immatriculée au RCS de Paris sous le numéro 929 168 722, dont le siège social est situé 66 avenue des Champs-Élysées, 75008 Paris. Pour toute question relative à vos données, vous pouvez nous contacter à contact@viby.fr.

Données que nous traitons

Selon votre interaction avec le Service, nous traitons les catégories de données suivantes :

• Données de compte et de commande (collectées via Shopify) : nom, prénom, adresse électronique, adresse postale de livraison et de facturation, numéro de téléphone le cas échéant, contenu de la commande, historique d’achat ;
• Données de paiement : collectées et traitées directement par Shopify Payments et ses partenaires bancaires. Nous n’y avons jamais accès et ne les stockons jamais sur nos serveurs ;
• Photographie transmise pour la génération du portrait ;
• Portrait généré (prévisualisation basse définition, version haute définition après paiement) et prénom donné à l’animal ;
• Compteur de générations gratuites, rattaché à votre compte client, utilisé pour appliquer le quota décrit dans les CGU ;
• Données de navigation et de mesure d’audience de première partie fournies par la plateforme Shopify (pages consultées, événements d’interaction tels que l’ajout au panier).

Finalités et bases légales

• Exécution du contrat (art. 6.1.b RGPD) : traitement et suivi des commandes, génération du portrait, impression et livraison, service après-vente, gestion du compte client.
• Respect d’une obligation légale (art. 6.1.c RGPD) : conservation des factures et pièces comptables, respect des obligations fiscales.
• Intérêt légitime (art. 6.1.f RGPD) : prévention des abus du Service de génération, sécurité du Site, mesure d’audience strictement nécessaire au fonctionnement du Site. Vous disposez d’un droit d’opposition à ces traitements (voir « Vos droits »).

Destinataires et sous-traitants

Vos données sont accessibles aux seuls personnels habilités de Viby. Pour les besoins du Service, nous faisons appel aux sous-traitants suivants, tenus à des obligations contractuelles de confidentialité et de sécurité conformes à l’article 28 du RGPD :

• Shopify International Limited (Dublin, Irlande) — hébergement du Site, gestion des comptes clients, traitement des commandes et des paiements, mesure d’audience de première partie.
• Cloudflare, Inc. (États-Unis) — stockage des photographies transmises et des portraits générés.
• Upstash, Inc. (États-Unis) — base de données technique servant à suivre l’état d’avancement des générations et des commandes.
• fal.ai (États-Unis) — passerelle d’inférence donnant accès aux modèles d’intelligence artificielle utilisés pour générer votre portrait à partir de votre photographie.
• Prodigi — fabrication (impression, encadrement) et expédition des Produits. Lui sont transmis : votre nom, votre adresse postale de livraison, votre courriel ou téléphone (uniquement pour le suivi de livraison lorsque le transporteur le requiert), ainsi que le visuel haute définition du portrait à imprimer. Son adresse légale complète peut vous être communiquée sur demande à contact@viby.fr.

Transferts hors Union européenne

Certains de nos sous-traitants (Cloudflare, Upstash, fal.ai) sont susceptibles de traiter des données depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne par décision d’exécution (UE) 2021/914 et, le cas échéant, par la certification du sous-traitant au EU-US Data Privacy Framework. Une copie de ces garanties peut vous être communiquée sur demande à contact@viby.fr.

Durées de conservation

• Photographie source et portraits générés : conservés sur notre infrastructure de stockage le temps nécessaire à l’exécution de votre commande. Aucune durée de purge automatique de ces fichiers n’est garantie à ce stade ; vous pouvez demander leur suppression à tout moment à contact@viby.fr.
• État technique d’une génération ou d’une commande (statut, informations de livraison transmises à Prodigi) : conservé sept (7) jours dans notre base technique, puis supprimé automatiquement.
• Données de compte et de commande gérées via Shopify : conservées pendant la durée de la relation commerciale, puis archivées 5 ans après le dernier contact à des fins probatoires (article L. 213-1 du Code de la consommation).
• Factures et pièces comptables : conservées 10 ans conformément à l’article L. 123-22 du Code de commerce.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS des communications, URL d’accès aux fichiers temporaires et signées, accès aux systèmes restreint aux personnels habilités.

Cookies et traceurs

Nous utilisons des cookies strictement nécessaires au fonctionnement du Site (panier, session, compte client), déposés sans consentement préalable conformément à l’article 82 de la loi Informatique et Libertés, ainsi que les outils d’analyse de première partie fournis par Shopify pour mesurer la fréquentation de la boutique. À la date de mise à jour de cette page, nous ne déposons aucun traceur publicitaire tiers (Meta Pixel ou équivalent).

Vous pouvez à tout moment gérer ou effacer les cookies depuis les paramètres de votre navigateur.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• droit d’accès à vos données ;
• droit de rectification de données inexactes ou incomplètes ;
• droit à l’effacement, sous réserve des obligations légales de conservation auxquelles nous sommes tenus ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d’opposition au traitement fondé sur l’intérêt légitime ;
• droit de définir des directives relatives au sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.

Pour exercer vos droits, écrivez-nous à contact@viby.fr. Nous nous engageons à vous répondre dans un délai d’un mois à compter de la réception de la demande.

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Décisions automatisées

La génération de votre portrait par notre modèle d’intelligence artificielle constitue un traitement automatisé, indissociable du Service que vous nous demandez d’exécuter. Ce traitement ne produit aucun effet juridique vous concernant ni aucune décision ayant une incidence significative sur votre vie, au sens de l’article 22 du RGPD.

Modifications

La présente politique peut être modifiée pour refléter l’évolution de nos pratiques ou de la réglementation applicable. La version applicable est celle en vigueur au jour de votre visite, telle que datée en haut de cette page.