Quand vous uploadez votre visage pour un portrait IA, où vont vos données ?

Les données collectées — et rien de plus

Le strict minimum nécessaire à la génération et à la livraison :

— Photos uploadées : entre 5 et 15 photos de votre visage, envoyées par vous via un lien sécurisé.

— Nom et prénom : pour organiser les portraits par praticien dans la livraison.

— Email : pour envoyer le lien de livraison.

— Données de paiement : traitées par Stripe, jamais stockées sur nos serveurs.

Ce qui n'est pas collecté : pas de données de navigation (aucun cookie de tracking sur les sites), pas de pixels publicitaires, pas de données médicales, pas de localisation précise.

Hébergement européen : Paris et UE exclusivement

L'ensemble de l'infrastructure est hébergé en Europe :

— Application : Vercel, région cdg1 (Paris, France)

— Base de données et stockage fichiers : Supabase, région EU

— Paiement : Stripe (certifié PCI DSS Level 1)

— Emails transactionnels : Resend

Aucun transfert de données vers des serveurs situés hors de l'Union européenne.

Pour les avocats et les professionnels de santé, c'est un critère décisif. Un hébergement aux États-Unis soumet vos données au Cloud Act et au FISA — incompatible avec les exigences de confidentialité de ces professions.

Purge automatique à J+30 : pas une option, un automatisme

Toutes les données liées à une commande sont automatiquement supprimées 30 jours après la livraison :

— Photos uploadées : supprimées

— Portraits générés : supprimés

— Données de commande : anonymisées

Cette purge est automatique. Elle est exécutée quotidiennement par un CRON job. Vous n'avez pas à la demander — elle se fait que vous le demandiez ou non.

Si vous souhaitez une suppression anticipée, vous pouvez en faire la demande à tout moment par email. La suppression est effectuée sous 72 heures.

Base légale : exécution du contrat, pas consentement marketing

Le traitement des photos repose sur l'article 6.1.b du RGPD : l'exécution du contrat. Vous commandez des portraits, nous traitons vos photos pour les générer. C'est la base légale la plus solide — elle ne dépend pas d'un consentement que vous pourriez retirer après la commande.

Le consentement explicite est collecté au moment de l'upload des photos, comme preuve supplémentaire. Mais la base légale principale reste contractuelle.

Les photos ne sont ni vendues, ni partagées avec des tiers, ni utilisées pour entraîner un modèle d'IA. Elles servent uniquement à générer vos portraits — point final.

Ce que ça signifie pour les avocats et les professionnels de santé

Avocats. Le portrait IA ne traite pas de données couvertes par le secret professionnel. Les seules données concernées sont votre visage, votre nom et votre email professionnel. L'hébergement européen et la purge à 30 jours répondent aux standards de confidentialité attendus par la profession.

Dentistes, pharmaciens, vétérinaires. Les photos de visage sont des données biométriques au sens du RGPD (données permettant l'identification d'une personne physique). Leur traitement est encadré par l'article 9 du RGPD. Le consentement explicite collecté à l'upload constitue la base légale pour ce traitement.

Portrait d'avocat → · Photo Doctolib → · Portraits pharmaciens → · Portraits vétérinaires →

FAQ — Sécurité des données et portraits IA