Données personnelles

Responsable du traitement

TMG MEDIA — Monsieur Thomas Cerruti 4 rue Lavoisier
37540 Saint-Cyr-sur-Loire — France
Email : [email protected]

Données collectées et finalités

Nous collectons uniquement les données nécessaires aux finalités suivantes :

1. Gestion de la commande et de la livraison

• Données : nom, prénom, e-mail, téléphone, adresse postale, point relais.
• Base légale : exécution du contrat de vente.
• Conservation : 10 ans (obligation comptable, article L.123-22 du Code de commerce).

2. Génération de portraits par intelligence artificielle

• Données : photographie source téléversée par vos soins, portrait généré.
• Base légale : exécution du contrat (création de votre commande).
• Sous-traitant : OpenAI Inc. (États-Unis), via son API publique. TMG MEDIA a conclu avec OpenAI un accord de traitement des données (DPA) garantissant que vos photos :
  • sont traitées uniquement sur instruction du responsable de traitement ;
  • ne sont jamais utilisées pour entraîner ou améliorer les modèles d'OpenAI ;
  • sont supprimées automatiquement sous 30 jours maximum chez OpenAI ;
  • font l'objet de clauses contractuelles types pour encadrer les transferts hors UE.
• Stockage chez nous : les portraits générés sont stockés sur OVH Object Storage (région France — datacenter Gravelines/Strasbourg). Photo source supprimée sous 24h ; portrait généré conservé pour la durée légale de la commande.

3. Paiement

• Données : historique de paiement, identifiant de transaction. Nous n'avons jamais accès à vos coordonnées bancaires complètes : elles sont traitées directement par notre prestataire Stripe (norme PCI-DSS niveau 1).
• Base légale : exécution du contrat.
• Conservation : 13 mois pour les preuves de paiement (article L.133-24 du Code monétaire et financier), 10 ans pour la facture.

4. Expédition

• Données : nom, adresse de livraison, e-mail (suivi).
• Sous-traitant : Sendcloud BV (Pays-Bas) et La Poste / Colissimo (France).
• Base légale : exécution du contrat.

5. Communications transactionnelles

• Données : e-mail, prénom, contenu de la commande.
• Sous-traitant : Klaviyo Inc. (États-Unis).
• Base légale : exécution du contrat (confirmation, expédition, livraison).

6. Mesure d'audience et publicité

• Outils : Meta Pixel + Conversions API (Meta Platforms Inc., Etats-Unis).
• Base légale : votre consentement (recueilli via le bandeau cookies).
• Conservation : 13 mois maximum.
• Vous pouvez retirer votre consentement à tout moment via le lien « Cookies » en pied de page.

Traitement par intelligence artificielle

Le service de génération de portraits utilise l'API OpenAI (modèles de la famille GPT-Image). Le traitement est :

• automatique et déclenché exclusivement à votre demande ;
• encadré par un accord de traitement de données (DPA) entre L'Afficherie et OpenAI ;
• conforme au RGPD pour les transferts hors Union européenne (clauses contractuelles types) ;
• exclu de tout entraînement de modèle et soumis à une suppression automatique sous 30 jours maximum chez OpenAI.

Cookies

Nous utilisons trois catégories de cookies :

• Cookies strictement nécessaires (panier, session, sécurité) — exemptés de consentement par la CNIL.
• Cookies de mesure d'audience (Meta Pixel) — soumis à votre consentement.
• Cookies marketing (Klaviyo, Meta Ads) — soumis à votre consentement.

Vous pouvez paramétrer vos choix à tout moment depuis le bandeau cookies ou les paramètres de votre navigateur.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification en cas d'inexactitude ;
• Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation (comptabilité, lutte contre la fraude) ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition au traitement, notamment à des fins de prospection ;
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs.

Pour exercer vos droits, contactez-nous à [email protected] en précisant l'objet de votre demande. Nous vous répondrons dans un délai maximum d'un mois (article 12 du RGPD). Une copie de pièce d'identité pourra vous être demandée en cas de doute sur votre identité.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez à tout moment introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Sécurité

TMG MEDIA met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute destruction, perte, altération ou accès non autorisé :

• chiffrement HTTPS de bout en bout (certificat SSL Let's Encrypt) ;
• tokenisation des paiements (Stripe — PCI-DSS niveau 1) ;
• hébergement OVH (UE) avec sauvegardes régulières ;
• accès aux données limité aux personnes habilitées (admin TMG MEDIA, atelier impression).