Politique de confidentialité
Dernière mise à jour : avril 2026
1. Responsable du traitement
L'Instantané
Entreprise individuelle / auto-entrepreneur
Siège social : France
Email : linstantane.officiel@gmail.com
Site : https://linstantane.vercel.app
2. Données collectées
Données de compte — Nom, prénom, adresse email, mot de passe (géré par Clerk). Ces données sont collectées lors de la création de votre compte.
Données de paiement — Informations de carte bancaire traitées exclusivement par Stripe. L'Instantané ne stocke aucune donnée bancaire sur ses serveurs.
Données de livraison — Adresse postale, numéro de téléphone, transmises à notre partenaire d'impression pour l'expédition de votre commande.
Photos et contenus — Images téléchargées pour la création de votre album, stockées temporairement sur Vercel Blob Storage.
Données techniques — Adresse IP, type de navigateur, pages visitées, collectées automatiquement à des fins de sécurité et d'amélioration du service.
3. Finalités du traitement
Vos données sont utilisées pour :
- La création et la gestion de votre compte utilisateur
- Le traitement et la livraison de vos commandes
- Le paiement sécurisé via Stripe
- L'envoi d'emails transactionnels (confirmation de commande, suivi de livraison)
- La génération de couvertures par intelligence artificielle (fonctionnalité optionnelle via Replicate)
- L'amélioration de nos services et la résolution de problèmes techniques
- Le respect de nos obligations légales et comptables
4. Base légale du traitement
Exécution du contrat — Le traitement de vos données est nécessaire à l'exécution de votre commande (compte, paiement, livraison, création d'album).
Obligation légale — Conservation des données de facturation conformément au Code de commerce et au Code général des impôts.
Intérêt légitime — Amélioration du service, sécurité du site, prévention de la fraude.
Consentement — Utilisation de la fonctionnalité optionnelle de génération IA, cookies non essentiels.
5. Durée de conservation
Données de compte — Conservées tant que votre compte est actif, puis supprimées dans un délai de 30 jours après la clôture du compte.
Données de commande et facturation — Conservées 10 ans conformément aux obligations comptables légales.
Photos téléchargées — Conservées 30 jours après la finalisation de la commande, puis supprimées automatiquement.
Données techniques (logs) — Conservées 12 mois maximum.
6. Sous-traitants et destinataires
Vos données peuvent être transmises aux sous-traitants suivants, strictement dans le cadre des finalités décrites ci-dessus :
Clerk (authentification) — Gestion des comptes utilisateurs, connexion sécurisée. Clerk Inc., États-Unis. Conforme au RGPD via clauses contractuelles types (SCC).
Stripe (paiement) — Traitement sécurisé des paiements. Stripe Inc., États-Unis. Certifié PCI-DSS niveau 1, conforme au RGPD.
Lulu (impression) — Fabrication et expédition des albums physiques. Lulu Press Inc., États-Unis.
Resend (emails transactionnels) — Envoi des emails de confirmation et de suivi. Resend Inc., États-Unis.
Vercel (hébergement et stockage) — Hébergement du site et stockage temporaire des fichiers. Vercel Inc., États-Unis.
Replicate (IA, optionnel) — Génération de couvertures par intelligence artificielle. Replicate Inc., États-Unis. Les images transmises ne sont pas conservées par Replicate après traitement.
Ces sous-traitants sont situés aux États-Unis et offrent des garanties adéquates de protection des données (clauses contractuelles types, Data Privacy Framework).
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès — Obtenir une copie de vos données personnelles
- Droit de rectification — Corriger des données inexactes ou incomplètes
- Droit de suppression — Demander l'effacement de vos données
- Droit à la portabilité — Recevoir vos données dans un format structuré et lisible
- Droit d'opposition — Vous opposer au traitement de vos données
- Droit à la limitation — Limiter le traitement de vos données dans certains cas
- Droit de retirer votre consentement — À tout moment, sans affecter la licéité du traitement antérieur
Pour exercer vos droits, contactez-nous à linstantane.officiel@gmail.com. Nous répondrons dans un délai maximum de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
8. Cookies
Cookies essentiels (toujours actifs) — nécessaires au fonctionnement du site : authentification via Clerk, session utilisateur, panier (stocké localement dans le navigateur).
Cookies de mesure d'audience (optionnels) — Vercel Analytics et Vercel Speed Insights, statistiques de fréquentation et de performance, anonymisées. Ces outils ne sont chargés qu'après votre consentement explicite via la bannière de cookies. Vous pouvez refuser sans altérer le fonctionnement du site.
Pour modifier votre choix, effacez le cookie cookie-consent dans votre navigateur : la bannière réapparaîtra à la prochaine visite.
9. Sécurité des données
L'Instantané met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte ou destruction : chiffrement HTTPS, authentification sécurisée, accès restreint aux données, hébergement sécurisé.
10. Contact délégué à la protection des données
Pour toute question relative à la protection de vos données personnelles :
Email : linstantane.officiel@gmail.com
11. Modifications de la politique
L'Instantané se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour. Nous vous invitons à consulter régulièrement cette page.