Quand vous uploadez votre visage pour un portrait IA, où vont vos données ?

Les données collectées, et rien de plus

Le strict minimum nécessaire à la génération et à la livraison :

- Photos uploadées : entre 5 et 15 photos de votre visage, envoyées par vous via un lien sécurisé.

- Nom et prénom : pour organiser les portraits par personne dans la livraison.

- Email : pour envoyer le lien de livraison.

- Données de paiement : traitées par Stripe, jamais stockées sur nos serveurs.

Ce qui n'est pas collecté : pas de données de navigation (aucun cookie de tracking sur les sites), pas de pixels publicitaires, pas de données médicales, pas de localisation précise.

Hébergement européen : Paris et UE exclusivement

L'ensemble de l'infrastructure est hébergé en Europe :

- Application : Vercel, région cdg1 (Paris, France)

- Base de données et stockage fichiers : Supabase, région EU

- Paiement : Stripe (certifié PCI DSS Level 1)

- Emails transactionnels : Resend

Le stockage de vos données reste dans l'Union européenne. Deux étapes sont confiées à des services d'IA tiers dont le traitement s'effectue actuellement hors UE, faute d'équivalent disponible dans l'Union pour ces modèles : la génération, par Google ou par OpenAI selon le modèle retenu, et un contrôle de ressemblance qui compare le visuel obtenu à vos photos, par Anthropic. Des transferts encadrés par le consentement explicite collecté à l'upload.

Pour un service juridique ou un DPO, la localisation des données est le premier critère regardé. Vos fichiers restent stockés en Europe ; les images ne sont transmises au service de génération que le temps du traitement, puis les photos sources sont supprimées automatiquement sous 30 jours.

Purge automatique à J+30 : pas une option, un automatisme

Toutes les données liées à une commande sont automatiquement supprimées 30 jours après la livraison :

- Photos uploadées : supprimées

- Portraits générés : supprimés

- Données de commande : anonymisées

Cette purge est automatique. Elle est exécutée quotidiennement par un CRON job. Vous n'avez pas à la demander : elle se fait que vous le demandiez ou non.

Si vous souhaitez une suppression anticipée, vous pouvez en faire la demande à tout moment par email. La suppression est effectuée sous 72 heures.

Base légale : exécution du contrat, pas consentement marketing

Le traitement des photos repose sur l'article 6.1.b du RGPD : l'exécution du contrat. Vous commandez des portraits, nous traitons vos photos pour les générer. C'est la base légale la plus solide : elle ne dépend pas d'un consentement que vous pourriez retirer après la commande.

Le consentement explicite est collecté au moment de l'upload des photos, comme preuve supplémentaire. Mais la base légale principale reste contractuelle.

Les photos ne sont ni vendues, ni partagées avec des tiers, ni utilisées pour entraîner un modèle d'IA. Elles servent uniquement à générer vos portraits, point final.

Ce que ça change quand ce sont les photos de vos salariés

La photo de visage est une donnée sensible. Une photo qui sert à identifier une personne physique relève de l'article 9 du RGPD. Le consentement explicite recueilli au moment de l'envoi des photos constitue la base légale du traitement, et il est demandé à chaque personne, jamais à l'entreprise pour son compte.

Le consentement de l'employeur ne vaut pas celui du salarié. C'est le point sur lequel une page Équipe se fait rattraper le plus souvent : le lien de subordination fragilise un consentement donné collectivement en réunion ou par note de service. Chaque personne reçoit donc un lien individuel et se prononce seule, ce qui produit au passage la trace écrite dont vous aurez besoin le jour où quelqu'un demandera le retrait de son portrait.

Le départ d'un collaborateur est un événement RGPD. Un salarié qui quitte l'entreprise peut demander le retrait de son image des supports encore en ligne. Prévoir ce cas à la commande, et non le jour de la demande, évite d'avoir à refaire une page entière. Le sujet est traité en détail dans le droit à l'image du salarié.

Un secteur soumis au secret professionnel ne change rien à ce cadre. Les seules données traitées ici sont le visage, le nom et l'email professionnel. Aucun document, aucun dossier client et aucune donnée métier n'entrent dans la production des visuels.

La sécurité résolue, reste le choix de la méthode

La sécurité des données résolue, la vraie question devient le choix entre portrait IA et shooting classique. Notre comparatif portrait IA versus shooting met les deux approches en regard sur des critères objectifs.

Pour une réponse synthétique, la FAQ détaille ce que deviennent vos photos après la livraison.

La sécurité des données est une chose, le droit à l'image des personnes en est une autre : voir droit à l'image des salariés sur une page Équipe. Et au moment de mettre les visuels en ligne se pose encore la question de l'étiquetage à la publication.

FAQ : sécurité des données et portraits IA