Politique de confidentialité

Responsable du traitement

• Nom : Adrien Lacour
• Activité : Photographe corporate freelance, direction artistique IA pour entreprises
• Adresse : Lyon, France
• Email : adrien@adrienlacour.studio
• SIRET : 91035734200013

Selon les traitements, Adrien Lacour agit comme responsable de traitement ou, pour les photographies de collaborateurs confiées par un client, comme sous-traitant de ce client (voir « Service de direction artistique IA »).

Données collectées sur ce domaine

En dehors des données saisies volontairement dans le formulaire de brief et de celles traitées dans le cadre d'une mission (détaillées ci-dessous), le site ne procède à aucune collecte : aucun outil d'analytics n'est utilisé (Google Analytics, Plausible, Vercel Analytics, Matomo ou équivalent) ; aucun pixel publicitaire n'est déployé (Facebook, LinkedIn, Google Ads) ; aucun cookie de tracking ou de mesure d'audience n'est déposé ; aucune donnée de navigation n'est enregistrée ou revendue.

Demandes de brief et de devis

Lorsque vous soumettez un brief, les données suivantes sont traitées : prénom et nom, email professionnel, entreprise (facultatif), type de besoin, délai souhaité et contexte du projet. Votre adresse IP et votre user-agent sont également enregistrés à des fins de sécurité et de prévention des envois abusifs (anti-spam).

Finalité : répondre à votre demande et établir une estimation personnalisée. Base légale : votre consentement, recueilli via la case à cocher du formulaire, ainsi que l'exécution de mesures précontractuelles prises à votre demande (article 6.1.a et 6.1.b du RGPD).

Destinataire : Adrien Lacour, seul responsable du traitement. Ces données ne sont pas transmises à des tiers à des fins commerciales ni revendues. Le brief est enregistré dans une base de données hébergée dans l'Union européenne (Supabase, région de Paris) pour assurer le suivi de votre demande, et son acheminement par email est assuré par le sous-traitant Resend. Son contenu, à l'exclusion de l'adresse email, fait l'objet d'une qualification automatique par le sous-traitant Anthropic (Claude), dont le traitement a lieu aux États-Unis (voir « Hébergement et sous-traitants »). Un lien de prise de rendez-vous vous est proposé à la suite de l'envoi de votre brief, à l'écran puis dans l'email de confirmation : si vous l'utilisez, les informations saisies sur la page de réservation sont traitées par le sous-traitant Cal.com, aux États-Unis. Ce lien est facultatif.

Durée de conservation : les données de brief sont conservées vingt-quatre (24) mois à compter de votre dernier contact, afin d'assurer le suivi de votre demande et de la relation commerciale qui peut en découler, puis supprimées. Vous pouvez en demander la suppression anticipée à tout moment par email à adrien@adrienlacour.studio (voir « Vos droits »).

Demandes que vous m'adressez hors formulaire : lorsque vous me contactez par un autre canal (email, téléphone, réseau professionnel, recommandation d'un tiers qui vous a parlé de mon travail), je consigne votre demande dans le même registre, afin d'y répondre et d'en assurer le suivi. Les données consignées sont les mêmes, à l'exclusion de l'adresse IP et du user-agent, qui ne sont pas collectés dans ce cas. Ces demandes ne font l'objet d'aucune qualification automatique par Anthropic (Claude). Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et mon intérêt légitime à assurer le suivi de la relation commerciale (article 6.1.f). Destinataire, hébergement, durée de conservation de vingt-quatre (24) mois et droits sont identiques à ceux décrits ci-dessus.

Demandes venues du site partenaire portraits-avocats.fr : le studio Adrien Lacour opère la production des portraits proposés sur le site portraits-avocats.fr. Lorsque vous y laissez vos coordonnées, votre demande (prénom et nom, email, cabinet le cas échéant et le message que vous rédigez) est transmise au studio pour y répondre. Elle est enregistrée dans le même registre que les briefs et ne fait l'objet d'aucune qualification automatique par Anthropic (Claude). Base légale : votre consentement et l'exécution de mesures précontractuelles prises à votre demande (article 6.1.a et 6.1.b du RGPD). Destinataire, hébergement dans l'Union européenne, durée de conservation de vingt-quatre (24) mois et droits sont identiques à ceux décrits ci-dessus.

Demandes venues du site partenaire portraits-notaires.fr : le studio opère de même la production des portraits proposés sur le site portraits-notaires.fr (voir « Services liés à ce site »). Lorsque vous y laissez une demande de contact, les données que vous saisissez (prénom et nom, email, étude le cas échéant et le besoin décrit) sont transmises au studio directement de serveur à serveur et consignées dans le même registre que les briefs, afin d'y répondre. Ces demandes ne font l'objet d'aucune qualification automatique par Anthropic (Claude). Base légale : votre consentement et l'exécution de mesures précontractuelles prises à votre demande (article 6.1.a et 6.1.b du RGPD). Destinataire, hébergement dans l'Union européenne, durée de conservation de vingt-quatre (24) mois et droits sont identiques à ceux décrits ci-dessus.

Si vos coordonnées m'ont été transmises par un tiers : il peut arriver qu'un client ou un contact professionnel me transmette vos coordonnées sans que vous m'ayez vous-même écrit. Dans ce cas, vous n'êtes pas à l'origine de la démarche. Base légale : mon seul intérêt légitime à développer une activité professionnelle (article 6.1.f du RGPD), l'article 6.1.b ne s'appliquant pas tant que vous n'avez rien demandé. Information : conformément à l'article 14 du RGPD, vous êtes informé de cet enregistrement lors de mon premier contact avec vous et au plus tard un mois après celui-ci, avec l'origine des données. Vous pouvez vous opposer à ce traitement et en demander l'effacement à tout moment par email à adrien@adrienlacour.studio, sans avoir à vous justifier. Destinataire, hébergement et durée de conservation de vingt-quatre (24) mois sont identiques à ceux décrits ci-dessus.

Note de cadrage du comparateur shooting ou portraits IA

Le comparateur de la page « shooting ou IA » fonctionne sans aucune collecte : le calcul se fait dans votre navigateur et le résultat est affiché gratuitement, sans email. Si vous demandez à recevoir la note de cadrage, les données suivantes sont traitées : votre adresse email et la configuration saisie dans le comparateur (effectif, sites, arrivants, disponibilité, trajet ou fréquence de renouvellement), ainsi que la date de votre consentement.

Finalité : vous transmettre la note de cadrage par un lien personnel et assurer le suivi de votre demande. Base légale : votre consentement, recueilli via la case à cocher non pré-cochée du formulaire, ainsi que l'exécution de mesures précontractuelles prises à votre demande (article 6.1.a et 6.1.b du RGPD).

Destinataire : Adrien Lacour, seul responsable du traitement. La demande est enregistrée dans une base de données hébergée dans l'Union européenne (Supabase, région de Paris) et l'acheminement par email est assuré par le sous-traitant Resend. Aucune qualification automatique par un modèle d'IA n'est appliquée à cette demande, et ni votre adresse IP ni votre user-agent ne sont conservés. L'email qui vous transmet la note propose un lien facultatif de prise de rendez-vous : si vous l'utilisez, les informations saisies sur la page de réservation sont traitées par le sous-traitant Cal.com, aux États-Unis.

Durée de conservation : les données de la note de cadrage sont conservées vingt-quatre (24) mois à compter de votre dernier contact, puis supprimées automatiquement. Vous pouvez en demander la suppression anticipée à tout moment par email à adrien@adrienlacour.studio (voir « Vos droits »).

Service de direction artistique IA : traitement des données projet

La prestation de direction artistique IA implique le traitement de données personnelles, notamment des photographies de personnes identifiables (collaborateurs, dirigeants) lorsque la mission porte sur des portraits.

Double rôle. Pour les données de compte et de contact de l'entreprise cliente, Adrien Lacour est responsable de traitement. Pour les photographies de collaborateurs transmises par le client en vue de produire des portraits, le client est responsable de traitement et Adrien Lacour agit en qualité de sous-traitant au sens de l'article 28 du RGPD : ces photographies ne sont traitées que sur instruction du client, pour la seule finalité de production des visuels commandés.

Catégories de données : coordonnées du client, photographies de visage de personnes identifiables, images de référence (charte, espaces de travail, produits), visuels générés, livraisons et journaux d'accès aux liens de livraison.

Transfert hors UE (génération et contrôle qualité). Les photographies et images de référence sont stockées sur une infrastructure située dans l'Union européenne (Supabase, région de Paris). Deux traitements s'effectuent en dehors de l'Union européenne, aucun service équivalent n'étant disponible dans l'Union à ce jour pour ces modèles : la génération des visuels, réalisée par Google ou par OpenAI selon le modèle retenu pour la mission ; et un contrôle qualité de ressemblance, réalisé par Anthropic, qui compare le visuel généré aux photographies de référence afin de vérifier que la personne représentée reste reconnaissable. Ce second traitement est déclenché à la demande, sur décision du studio, et son résultat sert uniquement à la revue interne. Les photographies sources sont conservées pour la seule durée nécessaire à la mission et supprimées automatiquement dans un délai de trente (30) jours après sa clôture. Les personnes concernées sont informées de ce transfert préalablement, par l'intermédiaire du client donneur d'ordre.

Consentement. Avant toute génération à partir de photographies de personnes, le client atteste avoir recueilli le consentement de chaque personne concernée et confirme que celles-ci ont été informées des traitements de leur image hors de l'Union européenne. Ce consentement relève de l'article 6.1.a du RGPD, base légale dont la confirmation par un conseil juridique reste due. À défaut de cette double confirmation, la génération est bloquée. Un modèle de consentement et de cession de droit à l'image est mis à disposition du client. Le cas échéant, chaque personne peut donner son accord et transmettre ses photographies directement via un lien personnel sécurisé.

Mesure technique de ressemblance (facultative, non active à ce jour). Depuis le 15 septembre 2026, le formulaire de consentement propose une case facultative, distincte des points obligatoires : la personne peut accepter que ses photographies servent à calculer une mesure automatique de ressemblance, par dérivation d'un gabarit numérique de son visage comparé à celui du portrait généré. Ce calcul porte sur les traits du visage et constitue à ce titre un traitement de données biométriques, admis par le consentement explicite de la personne au sens de l'article 9.2.a du RGPD, qualification dont la confirmation par un conseil juridique reste due. Le refus est sans aucune conséquence : le portrait est réalisé de la même manière et dans le même délai. Aucune mesure de ce type n'est effectuée à ce jour : l'outil correspondant n'est pas construit, et aucun gabarit n'a jamais été calculé. Le consentement est recueilli par avance parce qu'il doit précéder le traitement, et un dispositif technique interdit la mesure pour toute personne qui ne l'a pas explicitement acceptée. Si cette mesure devient effective, le gabarit ne sera pas conservé au-delà du calcul, ne servira jamais à identifier la personne ailleurs et ne sera pas transmis à des fins publicitaires ; tout recours à un prestataire tiers ou à un traitement hors de l'Union européenne pour ce calcul nécessiterait une nouvelle information et un nouveau consentement.

Pas d'entraînement, pas de revente. Les données ne sont ni revendues ni partagées à des fins commerciales. Elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle, et cela repose sur les conditions propres à chaque fournisseur : pour Google et Anthropic, la facturation activée place le traitement sous les conditions de leur service payant, qui excluent l'utilisation des contenus transmis pour l'amélioration des modèles ; pour OpenAI, cette exclusion est le réglage par défaut de la plateforme API depuis le 1er mars 2023, sauf adhésion explicite au partage des données, qui n'a pas été souscrite.

Cookies

Ce site n'utilise pas de cookies de tracking, d'analytics ou publicitaires. Aucun bandeau de consentement n'est affiché car aucun cookie non-essentiel n'est déposé. Un cookie technique strictement fonctionnel peut être déposé par le serveur Next.js pour assurer le bon fonctionnement de la navigation. Il n'est pas utilisé à des fins de suivi et ne nécessite pas de consentement au sens de la directive ePrivacy.

Contact

Vous pouvez également contacter directement Adrien Lacour par email à adrien@adrienlacour.studio. Si vous choisissez d'envoyer un email, les données transmises (adresse email, contenu du message) sont traitées par votre client mail et le serveur de messagerie d'Adrien Lacour. Ces données sont utilisées uniquement pour répondre à votre demande et ne sont pas partagées avec des tiers.

Hébergement et sous-traitants

Le service s'appuie sur les sous-traitants suivants, chacun pour une finalité déterminée. Les traitements situés hors de l'Union européenne sont signalés explicitement.

Vercel Inc. : hébergement de l'application. 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, sur des serveurs localisés en région Europe (Paris). Les logs techniques (adresses IP, user-agents) peuvent être temporairement conservés à des fins de sécurité et de diagnostic, conformément à leur politique de confidentialité.

Supabase : base de données et stockage de fichiers. Région Union européenne (eu-west-3, Paris). Héberge les demandes envoyées via le formulaire de brief, les données de projet, les images de référence, les photographies sources et les visuels générés, dans des espaces de stockage privés à accès restreint. Voir leur politique de confidentialité.

Anthropic (Claude) : qualification des briefs, conception des prompts, contrôle qualité des visuels et préparation des publications LinkedIn du studio. Traitement aux États-Unis (transfert hors UE). Reçoit le contenu des briefs soumis via le formulaire (identité, entreprise, besoin et contexte, à l'exclusion de l'adresse email) à des fins de qualification, ainsi que le contexte de mission lors de la préparation des prompts. Reçoit également, lorsque le studio déclenche un contrôle qualité, le visuel généré et les photographies de référence de la personne représentée, aux seules fins de vérifier la ressemblance. Reçoit enfin, lorsque le studio prépare ses propres publications LinkedIn, les notes de travail et les textes de ces publications, qui peuvent évoquer un tiers sous une forme pseudonymisée (par exemple « un directeur marketing »), sans nom ni coordonnées. Voir leur politique de confidentialité.

Google (Gemini, via Google AI Studio) : génération des images. Traitement en endpoint global, hors Union européenne (voir « Transfert hors UE »). Reçoit les prompts et les images de référence nécessaires à la génération. Voir leur politique de confidentialité.

OpenAI (GPT Image) : génération des images. Traitement hors Union européenne (voir « Transfert hors UE ») : le projet utilisé n'est pas configuré en résidence européenne. Reçoit les prompts et les images de référence nécessaires à la génération. Voir leur politique de confidentialité.

Cal.com, Inc. : prise de rendez-vous. Intervient uniquement si vous choisissez de réserver un créneau depuis le lien proposé à la suite de l'envoi d'un brief, à l'écran ou par email. Reçoit alors les informations que vous saisissez sur sa page de réservation (nom, adresse email, éventuel message) ainsi que le créneau choisi. Cal.com, Inc. est établie aux États-Unis : ce traitement a lieu hors de l'Union européenne. Aucune donnée ne lui est transmise si vous n'utilisez pas ce lien. Voir leur politique de confidentialité.

Resend, Inc. : acheminement des emails. Délivre les emails issus du formulaire de brief, les emails de suivi de projet adressés au client (étapes, demande de sélection, livraison, demande d'avis), les emails de recueil de consentement adressés aux personnes représentées, ainsi que les notifications internes qui en découlent. Resend offre des garanties contractuelles encadrant les éventuels transferts hors UE, conformément à sa politique de confidentialité.

Emails de relance

Pendant une prestation en cours, des emails de relance automatiques peuvent être envoyés lorsqu'une étape reste sans réponse : un lien de livraison jamais ouvert, une sélection de visuels en attente, un avis non déposé, ou, pour une personne dont l'image est concernée, un accord non signé ou des photos non déposées.

Base légale : intérêt légitime, à savoir mener à bien une démarche déjà engagée. Il ne s'agit pas de prospection : aucun email de relance automatique n'est envoyé à une personne qui n'est pas engagée dans une prestation en cours.

Encadrement : deux relances au maximum par sujet et par personne, jamais plus d'un email automatique toutes les 48 heures, et l'envoi cesse dès que l'étape est franchie. Vous pouvez demander à tout moment, par simple réponse à l'un de ces emails ou à adrien@adrienlacour.studio, à ne plus être relancé. Le suivi de ces envois (type de relance, adresse destinataire, date) est conservé 24 mois, puis supprimé ; il sert uniquement à faire respecter ces limites.

Durées de conservation

• Données de brief ou de demande (prospect) : conservées 24 mois à compter du dernier contact, puis supprimées ; suppression anticipée sur demande.
• Données de note de cadrage (comparateur shooting ou IA) : conservées 24 mois à compter du dernier contact, puis supprimées ; suppression anticipée sur demande.
• Données de prospection professionnelle (LinkedIn) : lorsque nous préparons une prise de contact professionnelle, les informations publiques du profil (nom, intitulé de poste, société, adresse du profil) sont conservées 6 mois au maximum à compter de la dernière action, puis supprimées. Si vous répondez à un message, le texte de nos échanges est conservé avec ces informations, pour la même durée, afin de préparer la suite de la conversation. Le texte brut du profil, lui, est supprimé au bout de 30 jours. Aucun fichier n'est conservé : le document déposé est lu puis abandonné sans être stocké. Base légale : intérêt légitime à développer une activité professionnelle. Vous pouvez vous opposer à tout moment et demander l'effacement, sans avoir à motiver votre demande : écrivez à l'adresse indiquée en fin de page, l'effacement est alors immédiat et définitif.
• Notes de préparation des publications LinkedIn du studio : les échanges de travail qui servent à rédiger les publications du studio sont supprimés automatiquement après 12 mois sans activité, ou plus tôt à la main. Ils ne doivent contenir ni nom ni coordonnées de tiers ; si vous pensez y être évoqué, écrivez à l'adresse indiquée en fin de page.
• Photographies sources de visage : supprimées automatiquement 30 jours après la clôture de la mission.
• Images de référence non rattachées à un client : supprimées au plus tard 90 jours après leur dépôt.
• Références visuelles d'un projet (décor, ambiance, produit, style, pose) : supprimées au plus tard 30 jours après la dernière livraison du projet.
• Notes de contrôle qualité de ressemblance : les évaluations internes comparant un visuel généré aux photographies de référence sont supprimées automatiquement en même temps que les photographies qu'elles décrivent, soit au plus tard 30 jours après la clôture de la mission.
• Archives de livraison (ZIP) : supprimées 60 jours après l'expiration du lien de livraison.
• Journaux d'accès aux liens client : conservés 12 mois. Cela couvre les quatre liens que nous vous adressons : la livraison des visuels, la sélection finale, la signature du consentement et le fil de suivi du projet. Nous y enregistrons la date de consultation, l'adresse IP et le navigateur, afin de détecter un accès anormal à un lien qui n'est pas protégé par mot de passe.
• Visuels livrés et données de projet : conservés pour les besoins de la relation ; suppression sur demande.
• Visuels retirés de la bibliothèque par le studio : lorsqu'un visuel est retiré de la bibliothèque de production, le fichier image est détruit immédiatement du stockage ; les métadonnées techniques de la génération, dont la description ayant servi à la produire, sont conservées sans purge automatique, à des fins de comptabilité et d'historique de production.
• Contenus transmis aux fournisseurs de modèles : indépendamment des durées ci-dessus, qui portent sur les données conservées par le studio, les fournisseurs de modèles conservent temporairement les contenus qui leur sont transmis, à des fins de surveillance des abus. Cette durée est de trente (30) jours chez OpenAI, d'après sa documentation. Les durées appliquées par les autres fournisseurs ne sont pas établies à ce jour et ne sont donc pas chiffrées ici : cette absence de chiffre ne vaut pas absence de conservation.
• Preuves de consentement : les enregistrements attestant du consentement et de la cession de droit à l'image (signature, horodatage) sont conservés comme preuve de conformité, indépendamment de la suppression des photographies sources. La réponse donnée à la mesure facultative de ressemblance y figure également, qu'elle soit positive ou négative : conserver un refus est ce qui permet de le respecter.

Services liés à ce site

Ce site présente des outils de portraits professionnels par IA disponibles sur des domaines distincts : portraits-avocats.fr, portraits-dentistes.fr, portraits-pharmacies.fr, portraits-veterinaires.fr, portraits-notaires.fr et portraits-experts-comptables.fr.

Ces services traitent des données personnelles (photos de visage, email, SIRET) dans le cadre de l'exécution d'une commande. Chaque service dispose de sa propre politique de confidentialité, consultable directement sur le domaine concerné.

Les sites portraits-avocats.fr et portraits-notaires.fr fonctionnent désormais différemment : ils ne réalisent plus de commande en propre et se limitent à recueillir une demande de contact, qu'ils me transmettent pour que je la traite selon la présente politique (voir « Demandes de brief et de devis »).

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679), vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation, portabilité, opposition. Pour exercer ces droits ou pour toute question relative à la protection de vos données, contactez : adrien@adrienlacour.studio.

Lorsque vos données sont traitées dans le cadre d'une mission pour le compte d'un client (par exemple si votre photographie a servi à produire un portrait), l'exercice de vos droits s'effectue en principe auprès de ce client, responsable de traitement. Vous pouvez néanmoins nous contacter : nous relaierons votre demande et y apporterons notre assistance.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Mise à jour

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. Date de dernière mise à jour : 25 septembre 2026.